Ici on souhaite autoriser le transfert des paquets de la zone internal vers la zone external en activant l'IP masquerading.

La machine sert alors de passerelle avec la spécificité du masquerading : c'est l'IP de l'interface associée à la zone external qui est utilisée. Les interfaces et réseaux associés à la zone internal ne sont pas visibles de l'extérieur tout le trafic est.

Par défaut le masquerading est actif pour la zone external

• Filtrage et rejet du trafic entre les zones internal et external (github.com) (en)