Duda sobre redes

[mester]

Hola, soy nuevo en el foro así que, tratadme con respeto. Querría saber que ocurre si tengo un arquitectura de red tipo Screened Host y el firewall, por ejemplo me prohíbe entrar a www.facebook.com pero facebook me envia un paquete TCP para que yo me conecte. La pregunta es, en una arquitectura Screened Host, ¿el firewall prohíbe IP's salientes o tambien entrantes?