El objetivo de una "DMZ" es que las conexiones desde la red interna y la externa a la DMZ estén permitidas, mientras que "en general" las conexiones desde la "DMZ" solo se permitan a la red externa (los equipos de la "DMZ" no pueden conectarse con la red interna).