Zasadne pravidlo pri vytvoreni fw neexistuje.
Security by obscurity moze byt sice efektivne, ale len na prvy pohlad.
Zrovna icmp je vec, za ktoru som ochotny sa hadat. Moze byt sice zneuzite utocnikom, ale zaroven sa casto pouziva aj pri diagnostike a priznam sa, zeby som celkom strielal tych adminov, co paranoidne zakazuju zvonku vsetko a povoluju len tie sluzby, ktore oni uznaju za vhodne..
Ked uz sa chceme hrat na zasadne pravidla, definujme si najprv aku uroven bezpecnosti pozadujeme na danom zariadeni a zbytocne nerobme z blbeho SOHO routra NSA server.