Процесс фильтрации трафика в современном маршрутизаторе работает через встроенные аппаратные брандмауэры (сетевые экраны). 1 Они анализируют весь трафик между двумя сетями, соединяемыми посредством маршрутизатора, на предмет соответствия определённым критериям. 1

Критерии могут формироваться на основе IP-адресов источника и получателя, номеров портов источника и получателя и используемых протоколов. 1 Если трафик отвечает заданным условиям, то брандмауэр пропускает его через себя (производит маршрутизацию). 1 В противном случае, то есть если не соблюдены установленные критерии, трафик блокируется брандмауэром. 1

Также в процессе фильтрации могут использоваться следующие функции:

• IP Reputation. 2 Позволяет проверить, является ли IP-адрес подозрительным или «засветился» в той или иной базе данных по проверке репутации. 2 Если со стороны базы данных поступили сведения о плохой репутации IP-адреса, то появляется возможность оставить прохождение трафика без изменений, запретить полностью или разрешить при определённом условии. 2
• SSL Inspection. 2 Позволяет проверять трафик, зашифрованный по протоколу SSL. 2 На этапе проверки трафик расшифровывается, прочитывается системой контроля и повторно шифруется, после чего передаётся в пункт назначения. 2