根据《QCJ001 中国移动EPC核心网工程设计规范V1.0.0》，EPC核心网网内或其他网间CMNET作为承载网时，应在接入CMNET处配置防火墙。