Что делают брандмауэры?

контролируют данные, основываясь на используемом программном или коммуникационном протоколе или на фактических данных, передаваемых в пакет

позволяет системным администраторам использовать "сырые" IP-пакеты для определения (помимо всего прочего) следующего: какие узлы наличествуют в заданной сети; какие службы (порты) открыты; какая работает операционная система и какой версии и др.