Какое устройство выполняет stateful inspection трафика?

Межсетевой экран (firewall) выполняет stateful inspection (проверку состояния) трафика. Это означает, что он отслеживает состояние активных сетевых соединений (например, TCP-сессий), чтобы принимать решения о разрешении или блокировке пакетов. Он проверяет не только заголовки пакетов, но и их принадлежность к установленным сессиям. Коммутатор (switch) работает на втором уровне модели OSI и пересылает кадры на основе MAC-адресов, не анализируя состояние соединений. Точка доступа (access point) обеспечивает беспроводное подключение к сети, а беспроводной контроллер (wireless controller) управляет точками доступа, но ни одно из этих устройств не выполняет stateful inspection трафика.