Spojenie bude typu klient-server, klient sa pripaja na konkretny port na servery a pre spatnu konekciu sa otvori port a fw tuto spatnu konekciu povoli na zaklade pravidla ESTABLISH, RELATED za predpokladu ze je ESTABLISH a RELATED povolene. Takze nebudeme tam kde sme teraz z natom. Nakolko rovnako by spojenie fungovalo aj priamo bez firewallu...
Ak bude potrebne inicializovat spojenie z internetu, tak si pouzivatel jednoducho povoli fo fw dany port, rovnako ako si teraz nastavuje presmerovanie portu...