INEP, ENADE

Um firewall de uma corporação possui duas interfaces de rede. A interface externa está conectada à Internet e está associada a um único IP real, e a interface interna está conectada à rede corporativa e está associada a um único endereço IP privado (RFC 1918). A NAT (Network Address Translation) já está configurada corretamente nesse firewall para ser realizada no momento em que o pacote passa pela interface externa, permitindo que os hosts da rede interna possam estabelecer conexões com hosts da Internet. Contudo, para que os usuários da corporação possam acessar a Internet, o filtro de pacotes ainda precisa liberar a saída de pacotes. O filtro de pacotes já está configurado para bloquear todo o tráfego (entrada e saída) para/da interface externa e todo o tráfego (entrada e saída) para/da interface interna está liberado. Considere que esse firewall sempre executa as regras de NAT antes das regras de filtragem de pacotes (ex: OpenBSD Packet Filter) e que seu filtro de pacotes é capaz de realizar a inspeção de estados (stateful inspection). Para que esse firewall permita que todos os hosts da rede interna possam conectar-se à Internet, deve-se incluir regras que liberam a saída na interface externa.

O endereço IP de origem utilizado para escrever essas regras deve ser