ファイアフォール

戻りの通信は？

ステートフル、戻りの通信はコネクション管理されているので自動的に穴あけがされるので、例外を除き戻りの通信は定義不要でOKです。

GeoIP

国内の通信は通すとか、外国の通信は通さない（OSIのL3/L4）

IPS/IDS

WAF