Un firewall può evitare che macchine esterne alla nostra rete attacchino macchine interne alla nostra rete
Un firewall può limitare l'accesso delle macchine interne alla rete esterna
Un firewall può tradurre gli indirizzi per consentire di accedere alla rete pubblica usando indirizzi privati per le macchine interne
Un firewall può consentire un'accesso regolamentato da parte della rete esterna verso alcuni server della rete interna (o meglio ad una rete destinata ai server pubblici)