Перенаправление IPVS будет разрешать входящие и исходящие соединения при условии распознавания номера порта или метки межсетевого экрана. Если клиент из внешней сети пытается открыть порт, который не находится под управлением IPVS, соединение будет прервано. Аналогичным образом, если реальный сервер устанавливает соединение с Интернетом через порт, о котором IPVS не знает, соединение не будет установлено. Это означает, что все подключения клиентов из Интернета должны иметь одну и ту же метку, а все исходящие от сервера соединения должны перенаправляться в Интернет в соответствии с правилами фильтрации пакетов.