封包過濾器

最簡單、也最常見的的封包過濾器就是路由器(Router)，它平日的主要工作是按址轉送過往的資料封包，它們大多具有有某種內建的功能，可限制某些來源點或目的地的封包流通，並在路徑轉換表中設定誰可以通過，誰不能通過。不過，用來作為防火牆的路由器必須執行比一般路由器的過濾更復雜的分析工作，如檢查提供服務要求的端口(port)來源，因此通常使用高階路由器。而除了在路由器上採用之外，也有一些是以電腦主機為主的封包過濾式防火牆軟件。採用此型態的防火牆時，需要先設定一些組態參數，如交通的流向、進出網路的資訊、交通的出發地址和目的地址的介面、起訖點的IP位址和TCP或UDP的端口位址、TCP的狀態資料等等。