Essa descrição não se encaixa com precisão a nenhum tipo de firewall padrão. Os firewalls que operam na camada da sessão (camada 5 do modelo OSI) são raros e ninguém funciona da maneira descrita. O comportamento que você está descrevendo é mais característico de um firewall apátrida Operando em uma camada inferior (normalmente camada de rede/camada 3 ou camada de transporte/camada 4).
Um firewall sem estado, uma vez que permite um pacote com base em suas regras (por exemplo, endereços IP de origem e destino, números de porta), não mantém nenhum rastreamento contínuo de conexão. Pacotes subsequentes que correspondem aos mesmos critérios também serão permitidos, sem verificar se eles pertencem à mesma conexão. Isso é menos seguro do que um firewall com estado.
Embora um * hipotético * firewall da camada de sessão * pudesse * se comportar conforme descrito, não seria prático ou amplamente utilizado. Os firewalls da camada de sessão geralmente envolvem inspeção mais complexa dos dados da sessão, não simplesmente permitindo o tráfego com base nos parâmetros iniciais de conexão.