Полностью защищенный порт DMZ
![](image/polnostju-zashhishhennyj-port-dmz_2.gif)
увеличить изображение
Это оптимальная конфигурация для локально управляемой демилитаризованной зоны. Даже если атакующий преодолеет периметровый сетевой экран, второй сетевой экран защитит интрасеть посредством блокировки всего трафика за исключением пакетов, отвечающих запросам изнутри.