Firewall

• Filtrado por dirección IP origen y destino, por origen y destino de protocolos.
• Capaz de limitar las conexiones simultáneas por regla.
• Utiliza p0f, un avanzado sistema de detección de sistemas Operativos basados en el fingerprinting OS, el cual permite por ejemplo, para elevar la seguridad, solo los usuarios que se conecten mediante maquinas Linux o Unix se puedan conectar a los sistemas críticos y denegando usuarios que usen versión de Windows; o por cuestiones de soporte técnico solo permitir Sistemas Operativos aprobados etc.
• Habilitar el log para el tráfico que concuerda con una regla del firewall.
• Ruteo flexible para elegir a una puerta de enlace (Gateway) función del estado de una regala (por balanceo de carga, failover, múltiples rutas WAN etc.)
• Alias que permiten agrupar y nombrar IPs, Redes, y puertos. Esto ayuda a mantener su conjunto de reglas de cortafuegos limpio y fácil de entender, especialmente en entornos con múltiples IPs públicas y varios servidores. Por ejemplo si se tiene múltiples servidores de bases de datos, uno en mysql que corre en el puerto 3306 , Postgresql con el puerto 5432 y Oracle con el 1521, se puede crear una agrupación que incluya a todos estos servidores con un nombre de bases_datos.
• Capaz de filtrara en capa 2.
• Normalización de paquetes el cual protege a sistemas operativos que no manejan bien la fragmentación de paquetes.

• Deshabilitar el filtrado para fungir únicamente como Router.