3. Firewalls
Manejo de estado

Con el esquema presentado en la lámina anterior, podemos controlar que sólo entren los paquetes legítimos que respondan a una conexión establecida - Pero un atacante podría inyectar paquetes que aparenten responder a una conexión establecida

Si le indicamos al firewall que mantenga el estado, mantendrá una lista en memoria de las conexiones activas, y sólo permitirá el paso a paquetes que pertenezcan a una de ellas.