Descripción general de los filtros de firewall

Los filtros de firewall proporcionan un medio para proteger su enrutador (y conmutador) del tráfico excesivo que transita por el enrutador (y el conmutador) a un destino de red o destinado al motor de enrutamiento. Los filtros de firewall que controlan los paquetes locales también pueden proteger su enrutador (y conmutador) de incidentes externos.

Puede configurar un filtro de firewall para hacer lo siguiente:

• Restrinja el tráfico destinado al motor de enrutamiento en función de su origen, protocolo y aplicación.

• Limite la velocidad de tráfico de los paquetes destinados al motor de enrutamiento para protegerse contra inundaciones o ataques de denegación de servicio (DoS).

• Abordar circunstancias especiales asociadas con paquetes fragmentados destinados al motor de enrutamiento. Dado que el dispositivo evalúa cada paquete con respecto a un filtro de firewall (incluidos los fragmentos), debe configurar el filtro para dar cabida a los fragmentos que no contienen información de encabezado de paquete. De lo contrario, el filtro descarta todo menos el primer fragmento de un paquete fragmentado.