利用呢啲設備主要進行ip數據包內容嘅過濾，如果符合既定嘅規則，則曏該連接兩端嘅計算機發送ip欺騙性質嘅rst復位包，干擾兩者間正常嘅tcp連接，使數據流中斷，而在終端主機上會顯示連接失敗。從目前已知嘅情況看，呢種關鍵字過濾技術只對tcp連接有效，對udp及其佢第四層協議無效，對明文數據有效，對加密數據無效。