Manche Angriffe aus dem Internet versuchen, die Firewall durch fragmentierte Pakete (also in mehrere kleine Einheiten aufgeteilte Pakete) zu überlisten. Zu den Haupteigenschaften einer Stateful Inspection gehört auch die Fähigkeit, fragmentierte Pakete wieder zusammenzusetzen, um anschließend das gesamte IP-Paket prüfen zu können.
Das gewünschte Verhalten der Firewall kann zentral eingestellt werden. Dabei stehen folgende Möglichkeiten zur Auswahl:
- Filtern: Die fragmentierten Pakete werden von der Firewall direkt verworfen.
- Weiterleiten: Die fragmentierten Pakete werden ohne weitere Prüfung von der Firewall weitergeleitet, sofern die gültigen Filtereinstellungen das zulassen.
- Re-assemblieren: Die fragmentierten Pakete werden zwischengespeichert und wieder zu einem kompletten IP-Paket zusammengesetzt. Das wieder zusammengesetzte Paket wird dann nach den gültigen Filtereinstellungen geprüft und entsprechend behandelt.
