Rechner, die sich im selben IP Netzwerk – als Beispiel im Subnetz 192.168.0.x - befinden, kommunizieren direkt miteinander und benötigen dazu kein Gateway (=Router). Für die direkte Kommunikation werden die eindeutigen Netzwerkadressen der Geräte = MAC-Adressen verwendet. Damit die MAC-Adressen nicht ständig neu abgefragt werden müssen, werden diese von jedem Gerät eine gewisse Zeit im „ARP-Cache“ behalten. Der ARP-Cache listet alle IP- und MAC-Adressen des lokalen Netzes, mit denen der Computer eine Verbindung versucht hat, auch wenn diese beim eigentliche Verbindungsaufbau von der Firewall blockiert wurde.