na camada de enlace de dados, mas sem realizar a filtragem de pacotes.

na camada de transporte e oferece serviços como NAT, NetFlow, e QoS.

na camada de rede e armazena o endereço MAC em uma tabela de busca.

na camada de aplicação como um conversor de protocolos, traduzindo um protocolo no outro.

nas camadas de transporte e aplicação, impedindo o acesso não autorizado a uma rede privada com a filtragem de pacotes.