El Cliente Mobile VPN IPSec de WatchGuard incluye dos componentes de firewall:
Firewall de enlace (sólo en el cliente de Windows)
El firewall de enlace no está activado por defecto. Cuando el enlace firewall está activado, su equipo desecha los paquetes recibidos de otros equipos. Puede elegir activar el firewall de enlace sólo cuando un túnel de Mobile VPN esté activo, o habilitado todo el tiempo.
Firewall de escritorio
Ese firewall completo puede controlar las conexiones hacia su equipo y desde éste. Puede definir redes conocidas y definir reglas de acceso separadamente para redes desconocidas o conocidas.