Barrapunto

tu, claro. A traves del sistema operativo. Piensa en un administrador corporativo que mediante su controlador de dominio (o el equivalente unix) configura toda su red para que sólo acepten conexiones de/hacia la misma red, excepto en algunos ordenadores especiales que tengan los servidores. Así el trabajo de montar una red de envergadura es más sencilla, al no tener que implementar DMZ ni distintos niveles de acceso de/hacia internet, ya que los paquetes no abandonaran (no podran) la red de la empresa.