Ein Netzwerk muß nach außen mit einer Firewall abgesichert werden. Niemand darf von außen unberechtigt Funktionen des Netzwerks, der Server und PC's anzapfen oder benutzen können. 

Die Firewall eines Netzwerks sollte sich nicht auf einem Server mit weiterer Funktionalität befinden. Die  physikalische Trennung ist sehr wichtig, da hiermit der unberechtigten Zugang beziehungsweise das Aushebeln einer Firewall verhindert wird.  Aus diesem Grund ist es wichtig einen Firewallserver oder einen Router mit Firewall für diesen Zweck einzusetzen.

Es gibt sehr gute und preisgünstige Router-Produkte, die diese Funktionalität (Router, Firewall, VPN, DSL-Modem, ISDN, WLAN etc.) bereitstellen. Unbedingt dazu gehört VPN (Virtual Private Network), nur so läßt sich eine sichere Verbindung, Authentifizierung und verschlüsselte Übertragung von und zu Außenstellen (Fillialen, Heimarbeitsplätze, Fernadministration) über DSL (und ISDN) erstellen.

Die Firewall-Funktion des Routers muß nicht abschließend sein, sie sollte durch weitere Maßnahmen ergänzt werden (zum Beispiel das Firewallsystem im Collax Business Server).