Uporabnikom krajevnega omrežja lahko prepovemo uporabo vseh vrat, razen 80, prek katerih se bodo lahko povezovali s spletnimi strežniki v zunanjem omrežju.
Zgled pravil dvosmernega paketnega filtra:
Za zunanji svet dovolimo dostop le do spletnega strežnika (številka IP 192.168.0.5) in strežnika FTP (192.168.0.2), za notranje uporabnike pa omogočimo dostop do zunanjega strežnika e-pošte (215.16.33.15) in vseh spletnih strežnikov.