VMware vDefend分散ファイアウォール（DFW）はステートフルファイアウォールであり、ネットワーク接続の状態を追跡して、戻りトラフィックを自動的に許可します。プロトコルによって動作が異なるため、vDefendでは管理者がプロトコルに基づいてステートフルタイムアウト変数を調整できます。
TCPには複雑なハンドシェイクと切断状態があり、その変数は、最初のパケット、開始、確立、終了、FIN待機、および終了（オプションA）です。
UDPはコネクションレスなので、その状態追跡は単純なタイマーに依存します。最初のパケット、単一、および複数（オプションB）。
pingや診断に使用されるICMP（インターネット制御メッセージプロトコル）も、コネクションレス型でトランザクション処理を行います。そのため、vDefend DFWは、最初のパケット（最初のエコー要求）とエラー応答（後続のエコー応答またはICMPエラーメッセージ）という2つの特定のタイマー変数のみを使用して状態を追跡します。