Capacidad de cortafuegos que proporciona una seguridad mejorada al realizar un seguimiento de los paquetes de comunicaciones. Sólo se permiten a través del cortafuegos los paquetes entrantes con una respuesta adecuada, esto es, con conexiones establecidas.
