Брандмауэр (firewall)

Узлы сети, желающие переслать пакеты к узлам, не принадлежащим тому же интерфейсу, посылают кадры явно на МАС- адрес порта маршрутизатора.

Брандмауэр - это система или комбинация систем, позволяющие разделить сеть на две или более частей и реализовать набор правил, определяющих условия прохождения пакетов из одной части в другую

Брандмауэр (firewall) - устройство (программное средство), по уровню функционирования аналогичное маршрутизатору, но с более развитой системой фильтрации и малым (как правило, 2 числом портов.

Для сетевых узлов присутствие брандмауэра не должно быть заметно.

Используется для защиты локальных сетей от несанкционированного вмешательства извне, обычно устанавливается между маршрутизатором и внешним интерфейсом глобальной сети.

Может быть встроен в маршрутизатор или коммуникационное оборудование подключения к глобальной сети.