1. bepaalt toegang tussen de verschillende netwerken.
2. bepaalt toegang tot het internet.
3. filtert webverkeer.

nw_<naam netwerk> of nw_wifi_<naam netwerk> vb: nw_client en nw_wifi_intern standaard krijgt

1. de groep Administrators toegang tot alle services van het subnet
2. de hostgroup hg_nw_<naam netwerk>

is een combinatie van host en de service die erop actief is. vb: h_bigjack_smb: SMB toegang tot de host bigjack

er wordt NOOIT toegang gegeven aan individuele hosts, ALTIJD aan een hostgroup (zelfs al die maar 1 host bevat!) om 1 specifieke host toegang te geven, maak je hem dus lid van die hostgroup. Vooraf moet je wel nog een host definitie aanmaken waarin je zijn ip-adres definieert. Host heeft dus steeds een fixed ip-adres nodig. naamgeving: h_<naam host> vb h_ipad_mini

zie: ch_firewall