普通模式防火墙应用是防火墙部署中最常见的一种形式，很多小型的组织用户都采用此种形式，如图：

   

    防火墙把网络分成了三个部分，分别连接到防火墙的三个网络接口上，分别是外网（internet）、内网、dmz区，内网作为日常的办公用网络，通过snat功能访问互联网；dmz区作为信息发布区，需要对外网提供访问服务，可以通过dnat功能来实现；外网作为不被信任网络，不允许访问内网，但可以访问dmz区提供的特定服务。