利用呢啲設備主要進行IP數據包內容嘅過濾，如果符合既定嘅規則，則曏該連接兩端嘅計算機發送IP欺騙性質（從前後IP位址報頭TTL值相差較大可知）嘅RST復位包，幹擾兩者間正常嘅TCP連接，使數據流中斷，而在終端主機上會顯示連接失敗。