Disons qu’il fonctionne comme le firewall du routeur en analysant les trames qui entrent. Et en bloquand celles qui sont suspectes (incompletes, ICMP etc). Son avantage c’est de ne pas utiliser de ressource CPU vu qu’il utilise un circuit “cablé” pour ça.
Techniquement si tu as deja un routeur/firewall avant ce firewall risque de s’ennuyer severement car il n’aura plus rien à analyser 