Dvije filozofije
“default permit”
- definira se skup uvjeta pod kojima se podaci blokiraju
- svi slueajevi koji nisu obuhvaćeni tim uvjetima se propuštaju
“default deny”
- definira se skup uvjeta pod kojima se podacima dopušta prolaz kroz firewall
- ostali slueajevi će biti blokirani
“default permit” je jednostavnije za konfiguraciju
“default deny” propušta samo ono što se koristi unutar organizacije