La conmutación de capa 3 es de particular utilidad en situaciones donde se desea una red "confiable" e "insegura", donde la red "insegura" no está controlada y lleva el tráfico público.

Es posible configurar un firewall entre dos segmentos LAN mediante el conmutador de capa 3 de IP Office. IP500 V2 admite un conmutador Ethernet de capa 3 y dos puertos con el firewall entre ellos. Ambos puertos conmutados tienen sus propias direcciones IP (LAN1 y LAN2) y para que el tráfico pase de un puerto al otro, se configura una ruta en las tablas de enrutamiento del sistema.