Deze firewalls werken meestal op het netwerk niveau van het OSI-model. Soms gespecialiseerde firewall kan ook werken bij de IP-laag van TCP /IP. Packet filtering firewalls zijn meestal deel uit van een router. Een router kan worden omschreven als een apparaat dat pakketten van een netwerk en doorsturen naar een ander netwerk. Het pakket filtering firewall vergelijkt elk pakket een reeks opgegeven criteria voor het doorsturen van het pakket.
De regels die door de firewall zijn de bron en de bestemming IP-adres, de bron en de bestemming poortnummer en protocol gebruikt. Packet filtering firewalls zijn niet duur met een lage impact op de prestaties van het netwerk. De firewall wordt ondersteund door de meeste routing apparaten. Maar dit type firewall alleen functies op het netwerk laag en ondersteunt geavanceerde rule-based modellen Circuit-level Gateways /Firewalls.
Deze specifieke firewalls werken alleen op de zitting laag van het OSI-model inclusief de TCP laag van TCP /IP.
Hun primaire functie bestaat uit het toezicht op TCP handshake tussen de pakketten om te bepalen of een gevraagde sessie is legitiem. De firewall wordt vaak gebruikt om informatie over beschermde gateways te verbergen als het succes verhult de oorsprong van de gegevens gerouteerd tussen de twee netwerken. Circuit-level firewalls zijn goedkoop, maar niet te onderzoeken of te filteren gegevens voordat deze door. Applicatie-niveau Gateways /Firewalls:
Deze firewalls worden ook wel proxies. Proxies zijn applicatie-specifieke filtering pakketten op de applicatielaag van het OSI-model.
Het voordeel van deze firewall is dat een applicatie-level gateway geconfigureerd om een web-proxy zijn niet zal toestaan dat een ftp, gopher, telnet of andere informatie verkeer toegang tot het netwerk. Volmachten ook pakketten op applicatielaag onderzoeken door het filteren van applicatie-specifieke commando's zoals http: post en krijg. Applicatie-niveau gateways worden ook gebruikt om de gebruiker activiteit en logins log. Zo kunnen zij een hoog veiligheidsniveau.
Maar ze lijken een negatief effect op de prestaties van het netwerk als gevolg van context switches, die toegang tot het netwerk aanzienlijk vertraagt hebben Stateful Inspection Multilayer Firewalls. Inloggen Deze firewall wordt vaak genoemd als een combinatie firewall combineren aspecten van de andere drie soorten firewalls. Deze firewalls filter pakketten aan de netwerklaag. Ze