Пакетный фильтр с контролем состояния
В этой главе рассказывается, как создавать правила, которые позволяют межсетевому экрану пропускать или запрещать соединения. Этот модуль является главным в системе; работа по его настройке наиболее трудоемка.
Руководство Администратора межсетевого экрана Акер 3.01