Un firewall es un hardware con sistema operativo que filtra el tráfico de red y decide si un paquete se pasa, modifica, convierte o descarta. Utiliza al menos dos tarjetas de red y herramientas como ipfwadm, ipchains e iptables han mejorado las capacidades de filtrado a lo largo del tiempo.
67. Operador Descripción ALL . Si este comodin aparece en la lista de demonios dentro de una regla de control de acceso, entonces coincide con cualquier nombre de demonios de red del sistema. Si aparece en la lista de clientes, entonces coincide con cualquier nombre o dirección de máquinas cliente. LOCAL . Este comodín coincide con cualquier cadena que no contenga el carácter ".", su principal uso se encuentra en la lista de clientes. EXCEPT . EXCEPT funciona como un operador que tiene un uso esperado de la siguiente forma: lista_1 EXCEPT lista_2; lo cual coincide todo lo que se encuentre en la lista_1 a menos de que se encuentre en la lista_2.