Межсетевой экран (firewall)

Коротко: Система (аппаратная или программная), фильтрующая сетевой трафик между двумя сетями по заранее заданным правилам и блокирующая нежелательные соединения.

Подробнее: Межсетевой экран обычно стоит между внутренней доверенной сетью (например, сетью компании) и внешней недоверенной сетью (интернет). Правила обычно опираются на IP-адреса, порты и протоколы — например, «разрешать входящий трафик на порт 22 только с определённых IP». Различают пакетные фильтры (проверяют отдельные пакеты), межсетевые экраны с отслеживанием состояния (следят за состоянием целых соединений) и межсетевые экраны прикладного уровня (проверяют содержимое на уровне приложения).

Подробности

Типичный список правил межсетевого экрана (следует принципу «разрешать только прямо названное, остальное блокировать»):

ALLOW tcp  -> порт 443  (HTTPS)
ALLOW tcp  -> порт 22   (SSH, только с определённых IP)
DENY  all  -> всё остальное

См. также: безопасность, VPN