DMZ et accès au web

Bonjour,
je passe un exam bientot et je me pose une question sur les zones démilitarisé.

Lorsqu'un client du réseau local veux accéder à un site web externe, sa requête vers le site ne passe par pas la DMZ (si j'ai bien compris).

Ce que je me demande c'est comment le site web lui répond vu que le traffic du web vers le reseau interne et le traffic de la DMZ vers réseau interne est interdit ?

Ou alors quand on parle de traffic interdit est ce seulement la demande de connexion ?

j'éspère avoir été clair, merci par avance