Nový firewall ZyXEL zajišťuje ochranu sítě stavovou kontrolou paketů (SPI) a podporu VPN (s podporou protokolů IPSec/SSL/L2TP). Pro dokonalejší ochranu VPN připojení používá firewall USG20(W)-VPN certifikáty SHA-2, které umožňují spolehlivější ověření uživatelů a většinou už nahradily předchozí generaci SHA-1. Certifikáty SHA-2 už používají více než tři čtvrtiny internetových stránek a všechny hlavní webové prohlížeče.

Pro zjednodušení bezpečného připojení využívá nové model USG20(W)-VPN funkci auto-provisioning, díky které mohou připojené počítače (pomocí softwaru VPN Client Software) načíst VPN nastavení firewallu a rychle zprovoznit VPN připojení.

Pro zajištění vysoké dostupnosti internetového připojení podporuje firewall USG20(W)-VPN duální WAN (SFP a Ethernet). Uživatelé tak mají k dispozici sekundární připojení, které vyrovnáváním zátěže a zálohováním zajišťuje trvalou stabilitu připojení k internetu.