El primero (llamado ""front-end"") debe permitir el tráfico únicamente del exterior a la DMZ.