ステートフルインスペクションとは？

ステートフルインスペクションは、通信の「流れ（セッション）」を覚える方式です。

内側から外へ出た通信を記録しておき、その応答（戻りパケット）は「既知の通信の続き」として許可します。外から新規に来た通信は、許可ルールが無ければ拒否します。

これにより、「閲覧はできるが、外からは入ってこられない」という、家庭や会社の境界で求められる非対称な制御が、少ないルールで実現できます。