Loại tường lửa nào duy trì thông tin về trạng thái của các kết nối mạng đang hoạt động để quyết định có cho phép lưu lượng truy cập mới hay không?