این همون فایروال جلوی سرور میشه. اصلا نیازی به تونل نیست . بحث تونل چیز دیگه ای هست
لایه 3و4 بودن یا لایه 7 بودن خیلی با هم تفاوت داره. با فایروال معمولی یا تنظیمات روی خود سرور میشه لایه 7 رو کامل مسدود کرد .اما لایه 3 و 4 دیگه همچین چیزی نیست و باید این موارد روی فایروال سخت افزاری و مسیر های قبل از سرور جلوگیری از این مورد بشه و صرفا اینکه یک فایروال جلوی سرور قرار بگیره اصلا شدنی نیست