La configuración básica de un firewall es bloquear todo el trafico entrante y solo permitir el trafico saliente desde la red LAN hacia la WAN solo el necesario.

El firewall es de capa 3 del modelo de OSI y hay de nivel de software como zone alarma y físicos como Fortinet etc.