Isso seria um firewall de inspeção com estado .

Os firewalls de inspeção com estado acompanham o estado das conexões de rede. Se uma máquina interna iniciar uma conexão com um host na rede pública (por exemplo, uma solicitação da web), o firewall registra isso. Então, quando um pacote de retorno (por exemplo, a página da web) vem da rede pública, o firewall verifica se corresponde à conexão de saída gravada anteriormente. Se isso acontecer, permite o tráfego de entrada. Se não (o que significa que é tráfego de entrada não solicitado), ele o bloqueia. Isso evita conexões de entrada não autorizadas.