El segundo (llamado ""back-end"") permite el tráfico únicamente desde la DMZ a la red interna.