A a rede interna poder iniciar conexões a qualquer uma das outras redes, mas nenhuma das outras redes poder iniciar conexões nesta.
B a rede pública (internet) não poder iniciar conexões na rede interna, mas poder na DMZ.
C a DMZ não poder fazer conexões à rede interna, mas poder na rede pública.
D manter todos os serviços que possuem acesso externo (tais como servidores HTTP, FTP, de correio eletrônico, etc) separados da rede local.
E a colocação de um servidor DNS dentro da rede DMZ.