Arvutivõrgud
on automaatselt blokeeritud kõik sisenevad telneti ühendused, samas sisevõrgust välja saab endiselt.
· tulemüür ei toimi marsruuterina. Sel juhul peavad sellel jooksma spetsiaalsed vahendusprogrammid
(proxy-serverid) ning klientprogrammid peavad oskama neid kasutada. Näiteks on tavaline WWW-
cache selline vahendaja HTTP, FTP, GOPHER ja WAIS protokolli tarbeks. On olemas ka
universaalne TCP ühenduse vahendusprotokoll SOCKS, mille kasutamise saab jagatud teeke
(näiteks Windowsi DLL-id) kasutavas opsüsteemis praktilisels igale programmile selgeks teha
lihtsalt vastava võrguga suhtlemise teegi vastava asendaja kasutuselevõtu pealesundimise abil. Selle
tulemüüri variandi eeliseks on see, et avalikus internetis läheb vaja ainult ühte aadressi ning
sisevõrgus saab (tuleb) kasutada privaatset adresseeringut (vaata selleks eraldatud aadressruumi
kohta eespoolt).