W jaki sposób testować poprawność wprowadzonych 'zaawansowanych' reguł zapory sieciowej? Przykładowo, oparte o stan połączenia, adresie IP, przy założeniu że nie mam dostępu do danej puli adresowej, nie mogę uruchomić danej aplikacji, która korzysta z portu, stanu etc.?