La zona desmilitarizada DMZ permite definir una dirección IP que tendrá acceso directo a Internet, como si no estuviera protegida por el firewall por hardware del equipo. Esto nos permitirá tener toda la funcionalidad posible en un equipo, aunque desafortunadamente no contaremos con la protección del cortafuegos del router. lo que no es en lo más mínimo recomendable.

Aquí también un reseteo del dispositivo blanquea cualquier entrada. Cuando de abrir puertos se trata, debemos hacer clic en Port Forwarding y llevar a cabo el mismo procedimiento, pero asignando además una dirección IP para la máquina a la que se le asignará la apertura, en tanto la apertura de puertos se aplica a máquinas individuales. La dirección IP del equipo cuyos puertos deben abrirse será indicada en el cuadro IP Address.

Si queremos cerrar algunos puertos que por alguna razón fueron abiertos, o si queremos incluso cerrar puertos comunes, haremos clic en el apartado Port Filtering de la sección Firewall de la interfaz de control del router. Resta definir allí un rango de puertos (recordemos que los puertos se expresan mediante números), el protocolo sobre el cual se aplicará la regla (UDP o TCP) y un comentario que exprese su utilidad.

El firewall por hardware del router nos permite abrir y cerrar puertos, de modo de tapar cualquier agujero de seguridad en la red y de brindar funcionalidad a las aplicaciones que necesitan control sobre un socket. Por defecto, todos los puertos, salvo los de uso común, están cerrados, y esto se aplica a todos los equipos de la red que están conectados al mismo router.

Los puntos de acceso inalámbricos incluyen un firewall por hardware que resulta realmente efectivo para complementar el nivel de seguridad que ofrece el firewall por software, que debería estar instalado en cualquier equipo. En general, las reglas definidas en el firewall por hardware se aplican a toda la red, aunque algunos de los aspectos de este cortafuegos (como la apertura de puertos) sólo se aplica a un determinado equipo.