Der Intranator stellt in allen Fällen sicher, daß lokale IP-Adressen nur über die entsprechenden LAN-Schnittstellen auf den Intranator zugreifen können. Sollte ein Paket mit einer Quelladresse aus einem der lokalen Netze über die Internetverbinung hereinkommen, wird es auf jeden Fall sofort verworfen.
Über die Option kann darüber hinaus noch sichergestellt werden, daß bei mehreren Routings im lokalen Netz die Pakete nicht über beliebige LAN-Schnittstellen auf dem Intranator eintreffen dürfen, sondern nur über die, die mittels der Gateway-IP des Routings ausgewählt wurde.