Dentre os diversos componentes que formam o firewall
de uma corporação, o filtro de pacotes é certamente o
elemento primordial. Ele permite ou nega a passagem de
tráfego de rede conforme diversos critérios: endereço IP
de origem, endereço IP de destino, porta de transporte
de destino, além de muitos outros. Uma abordagem para
acelerar essa filtragem, particularmente do tráfego TCP
(Transmission Control Protocol – Protocolo de
Transmissão Controlada), é analisar as conexões que
estão se iniciando, deixar passar aquelas que são
permitidas, bloquear as que não são permitidas e, por
fim, deixar passar todas aquelas conexões que já foram
previamente autorizadas. Tecnicamente falando, a
afirmação sublinhada significa que as conexões TCP
marcadas com os bits de flag: