Za zunanji svet dovolimo dostop le do spletnega strežnika (številka IP 192.168.0.5) in strežnika FTP (192.168.0.2), za notranje uporabnike pa omogočimo dostop do zunanjega strežnika e-pošte (215.16.33.15) in vseh spletnih strežnikov. Na seznamu pravil je na koncu vedno temeljno pravilo, ki zavrača vse druge kombinacije: