Dlaczego tak
Zapora stanowa prowadzi tablicę połączeń, więc odpowiedź serwera na zapytanie wysłane z sieci wewnętrznej przepuszcza automatycznie, a niezamówiony ruch z zewnątrz blokuje bez osobnych reguł dla ruchu zwrotnego. Ocenianie każdego pakietu osobno bez kontekstu to właśnie cecha bezstanowego filtra, który wymaga ręcznych reguł w obu kierunkach. Zapory filtrują głównie według adresów IP, portów i stanu, a nie adresów MAC.