Quale dispositivo di rete ispeziona lo stato dei pacchetti per determinare se un pacchetto è consentito?

Un firewall ispeziona lo stato dei pacchetti (stateful inspection) per determinare se il traffico di rete è consentito in base a regole predefinite. Questo include il monitoraggio delle connessioni attive per decidere se i pacchetti successivi della stessa connessione devono essere autorizzati. Uno switch Layer 2 opera a livello di data link e inoltra i frame in base agli indirizzi MAC, senza ispezionare il contenuto dei pacchetti. Un LAN controller gestisce e configura access point wireless, ma non ispeziona il traffico a livello di pacchetto per la sicurezza. Un load balancer distribuisce il traffico tra più server per ottimizzare le prestazioni e la disponibilità, non per filtrare il traffico in base allo stato dei pacchetti.