包過濾器

包過濾是安全映射最基本的形式，路由軟件可根據包的源地址、目的地址或端口號建立許可權，對眾所周知的端口號的過濾可以阻止或允許網際協議如FTP、rlogin等。包過濾器能阻止某些IP包通過路由器，可對數據包的源和目的地址作檢查，也可對數據包使用的應用層協議作檢查