Межсетевые экраны могут опираться на один из двух взаимоисключающих принципов обработки поступающих пакетов данных.

• «Что явно не Cloze (1): разрешенозапрещено JXUwNDZmJXUwMDA3JXUwMDBmJXUwMDdmJXUwMDc1JXUwMDdjJXUwMDdjJXUwMDA4JXUwMDAz , то Cloze (2): разрешенозапрещено JXUwNDE4JXUwMDcwJXUwMDA3JXUwMDc3JXUwMDc1JXUwMDdkJXUwMDdkJXUwMDA4JXUwMDAz ». Т. е. если МЭ получил пакет, не подпадающий ни под одно из принятых ограничений или не идентифицированный правилами обработки, то он передается далее.
• «Что явно не Cloze (3): разрешенозапрещено JXUwNDE4JXUwMDcwJXUwMDA3JXUwMDc3JXUwMDc1JXUwMDdkJXUwMDdkJXUwMDA4JXUwMDAz , то Cloze (4): разрешенозапрещено JXUwNDZmJXUwMDA3JXUwMDBmJXUwMDdmJXUwMDc1JXUwMDdjJXUwMDdjJXUwMDA4JXUwMDAz » — гарантирует бОльшую защищенность, но оборачивается дополнительной нагрузкой на администратора. В этом случае внутренняя сеть изначально полностью недоступна, и администратор вручную устанавливает разрешенные при обмене данными с общедоступной сетью сетевые адреса, протоколы, службы и операции.