Le LAN par défaut autorise tout, le WAN rejete tout et la DMZ aussi.
Pour la DMZ, on refuse l'accès au pare-feu (administration).
On bloque l'accès au LAN.