工业防火墙GWE01 WALLIE很方便的把现场设备网络集成到更高级别的生产管控网络中，可进行数据包过滤，禁止未授权访问。主要操作模式包括NAT（网络地址转换）和Bridge（桥接）两种方式。

Ø  节省了合法的公有IP地址，缓解了IP地址空间不足的压力

Ø  IP地址重叠时，提供了有效的解决方案

Ø  网络发生变化时，避免了重新IP编址

Ø  提高了连接Internet的灵活性

当几个具有相同IP地址范围（例如：192.168.10.1-192.168.10.100）的自动化设备单元被合并到一个生产网络中，这种情况下一个网络出现相同的IP地址会导致冲突。通过使用NAT（网络地址转换）功能，GWE01 WALLIE可以有效的将多个具有相同IP地址的自动化设备单元合并到一个生产网络中。

在NAT操作模式下，GWE01 WALLIE在不同的IPv4网络（第三层）中转发传输数据，并使用数据包过滤器和MAC地址黑/白名单来检测数据流量。

在桥接操作模式下，GWE01 WALLIE作为自动化单元（LAN）和生产网络（WAN）之间的二层交换机，桥接功能可以限制同一网络两个区域之间的访问。这样就可以在不使用不同网络地址的情况下分离生产网络的某一部分。