Elle s'applique au trafic circulant entre deux zones spécifiques

Elle s'applique uniquement aux flux internes d’une même interface

Elle est facultative et rarement utilisée

Elle n'est utilisée que pour les flux HTTP