¿Qué dispositivo realiza una inspección con estado del tráfico?

Un firewall realiza una inspección con estado (stateful inspection) del tráfico. Esto significa que el firewall rastrea el estado de las conexiones de red (por ejemplo, si una conexión TCP está establecida, si es nueva o si está terminando). Utiliza esta información para decidir si permite o deniega el tráfico, permitiendo solo el tráfico de retorno legítimo de una conexión iniciada desde el interior de la red. Un switch opera en la Capa 2 (enlace de datos) y reenvía tramas basándose en direcciones MAC, sin inspeccionar el estado de la conexión. Un access point (punto de acceso) y un wireless controller (controlador inalámbrico) gestionan la conectividad inalámbrica, pero no realizan inspección de estado del tráfico a nivel de seguridad como un firewall.