garantir que apenas tráfego permitido deixe a rede, e somente tráfego permitido entre na rede.

fazer o roteamento dos pacotes.

fornecer controle de acesso e autenticação.

modificar as informações de endereço da fonte do pacote, para que ela pareça ter vindo de outra fonte.

garantir a integridade da mensagem do tipo sem conexão.