Firewall com Estado

Um firewall com estado mantém uma tabela de conexões que registra a 5-tupla de cada fluxo (IP de origem, IP de destino, portas de origem e destino, protocolo) junto com flags TCP ou pseudo-estado UDP/ICMP. Quando uma sessão de saída é permitida, os pacotes de retorno que casam com a entrada são admitidos automaticamente, sem necessidade de regra inversa explícita. Isso simplifica muito a base de regras e bloqueia pacotes forjados que passariam por filtros sem estado, mas consome memória e CPU e pode ser exaurido por ataques SYN-flood ou de tabela de sessões. A inspeção com estado é a base de qualquer firewall corporativo moderno e fundamenta recursos de NGFW como identificação de aplicações.