Cortafuegos clásico de filtrado de paquetes a nivel de red, con inspección de estado, que permite implementar túneles VPN y portales cautivos; divide la red en 2 ó 3 segmentos haciendo la red interna invisible desde el exterior.
Las principales características son:
Permite, por ejemplo, proteger la red interna de una compañía de accesos no autorizados desde Internet o desde su propia red inalámbrica.
