A o servidor de VPN, assim como servidores de acesso público, estiver atrás dafirewall(ou seja, não conectado diretamente à Internet), os filtros de pacotes dafirewalldevem ser configurados para permitir apenas tráfego de dados e de controle por meio dos túneis da VPN.
B umafirewallestiver atrás do servidor de VPN, seus filtros de pacotes poderão ser configurados para deixar passar apenas pacotes provenientes do servidor de VPN ou destinados a ele, sendo que afirewallpoderá filtrar também o conteúdo de dados desses pacotes.
C umafirewallestiver atrás do servidor de VPN, seus filtros de pacotes deverão ser configurados para deixar passar apenas tráfego proveniente do servidor de VPN ou tráfego destinado a ele, sendo que, para filtrar os pacotes, afirewalltem acesso apenas às informações de cabeçalho de cada pacote.
D o servidor de VPN estiver atrás dafirewall(ou seja, não conectado diretamente à Internet), afirewallpoderá ser configurada para filtrar tanto o cabeçalho quanto o conteúdo de dados dos pacotes provenientes dos túneis da VPN ou a ele destinados.