Door Anoniem: Door Anoniem: Door Anoniem: Dat klopt niet, een firewall kan ook een bridge zijn. Heel theoretisch heb je gelijk, maar in de praktijk komt dit voor zover ik weet niet voor. Een bridge zit in laag 2 van het OSI model: https://www.geeksforgeeks.org/difference-between-bridge-and-router Als je een firewall hebt op laag 2, kan je alleen o.b.v. MAC adres iets doen. Aangezien firewall's minimaal op IP/poort niveau moeten werken, zitten ze minimaal in laag 3 en kunnen ook routeren. Dit klopt niet. Een bridge (l2) firewall, kan ook gewoon op IP / poorten werken net zoals een firewall op L3. Met een firewall in bridge modus wordt bedoeld dat dit een transparante firewall is. Deze kan wel degelijk filteren op applicatie/poort/ip maar maakt geen onderdeel uit van het routing proces. Wanneer je een trace doet zul je de firewall ook niet terug zien. Dit is zeer handig om te gebruiken in een omgeving waar je een nieuwe firewall wil testen, een 2e laag in wil bouwen om betere bescherming te hebben of waar ...