Questão 1313818

permitir pacotes que estão requisitando uma nova conexão e que fazem parte de uma conexão existente, como as portas 20 e 21 do protocolo FTP.

inspecionar e restringir pacotes que não fazem parte de nenhuma conexão na tabela de rastreamento de conexão.

permitir pacotes que requerem uma nova conexão, tal como uma requisição HTTP.

encaminhar pacotes que fazem parte de uma conexão existente como, por exemplo, ICMP.

permitir o encaminhamento apenas de pacotes que correspondem a protocolos orientados à conexão.