Un paquete no puede, por ejemplo, venir por la interfaz externa y tener como origen una máquina de la red interna.