Når en firewall filtrerer trafik firewallen falder trafikken
Firewall (computing) - Packet filtre handle ved at inspicere "pakker " som overføres mellem computere på internettet. Hvis en pakke ikke matcher pakkefilterets filtreringsregler, vil pakkefilteret falde (stille kassere) pakken eller afvise den (send den ud, og send " fejlsvar " til kilden). Omvendt, hvis pakken matcher et eller flere af de programmerede filtre, er pakken tilladt at passere. Denne type pakkefiltrering er ikke opmærksom på, om en pakke er en del af en eksisterende strøm af trafik (dvs. det gemmer ingen oplysninger om forbindelsen " stat "). I stedet filtrerer den hver pakke baseret kun på oplysninger indeholdt i selve pakken (mest almindeligt ved hjælp af en kombination af pakken kilde og destination adresse, dens protokol, og, for TCP og UDP trafik, portnummeret). TCP og UDP protokoller udgør mest kommunikation over internettet, og fordi TCP og UDP trafik ved konvention bruger velkendte havne til bestemte typer af trafik, kan et " statsløs " pakkefilter skelne mellem og dermed kontrollere disse typer af trafik (såsom web-browsing, fjernudskrivning, e-mail-overførsel, filoverførsel), medmindre maskinerne på hver side af pakkefilteret begge bruger de samme ikke-standardporte.