Встроенный межсетевой экран обеспечивает дополнительную защиту от сетевых атак и других типов вторжений, блокируя трафик по определенным портам (TCP, UDP или любой другой IP-протокол). Порты, указанные в настройках прокси (HTTP, FTP, SOCKS, и другие), как и порты, указанные в функции «Назначение портов», будут включены в автоматически создаваемые правила межсетевого экрана.

Межсетевой экран UserGate также обрабатывает пакеты, не обработанные правилами NAT. Если пакет уже обработан драйвером NAT, он не будет обработан межсетевым экраном UserGate.
Данная функция связывает любой порт локального интерфейса Ethernet с указанным портом удаленного хоста. Назначение портов, как правило, используется для специфических приложений, таких как банк-клиент, программы для удаленного администрирования, пиринговые сети и веб-сервера в случаях, когда необходимо перенаправить входящее соединение на TCP-порт локального компьютера.
UserGate легко позволяет создавать различные наборы правил для управления трафиком. Настроить межсетевой экран для доступа компьютеров локальной сети в Интернет можно в течение нескольких минут. Поскольку правила создаются и выполняются на сервере, изменение пользователями каких-либо настроек на клиентских машинах не угрожает безопасности сети.