Welches Gerät führt eine Stateful Inspection des Datenverkehrs durch?

Eine Firewall führt eine Stateful Inspection des Datenverkehrs durch. Das bedeutet, sie verfolgt den Zustand aktiver Netzwerkverbindungen (z.B. TCP-Sitzungen) und entscheidet basierend auf diesem Zustand, ob Pakete zugelassen oder blockiert werden. Sie kann erkennen, ob ein eingehendes Paket Teil einer bereits etablierten, legitimen ausgehenden Verbindung ist. Ein Switch arbeitet auf Schicht 2 (Data Link Layer) und leitet Frames basierend auf MAC-Adressen weiter, ohne den Zustand von Verbindungen zu prüfen. Ein Access Point und ein Wireless Controller sind für die drahtlose Konnektivität zuständig und bieten keine Stateful Inspection als primäre Funktion.