Które urządzenie sieciowe sprawdza stan pakietu, aby określić, czy pakiet jest dozwolony?

Firewall (zapora sieciowa) sprawdza stan pakietu, analizując jego nagłówki i kontekst połączenia (np. czy jest to odpowiedź na wcześniej wysłane żądanie), aby określić, czy powinien zostać przepuszczony, czy zablokowany. Działa na podstawie predefiniowanych reguł bezpieczeństwa. Przełącznik warstwy 2 (switch) operuje na adresach MAC i nie analizuje stanu pakietów ani ich zawartości pod kątem bezpieczeństwa. Kontroler LAN zarządza urządzeniami sieciowymi, ale sam nie filtruje ruchu pakietów. Load balancer (rozdzielacz obciążenia) dystrybuuje ruch sieciowy między serwery, ale jego głównym zadaniem nie jest kontrola stanu pakietów w celu zapewnienia bezpieczeństwa.