狀態篩選會追蹤請求的來源，且可自動允許將請求的回覆傳回來源電腦。例如，允許 Web 伺服器上 TCP 連接埠 80 傳入流量的狀態篩選將允許傳回流量，通常是編號較高的連接埠 (例如，目的地 TCP 連接埠 63、912) 透過用戶端與 Web 伺服器之間的狀態篩選傳送。篩選裝置會維護一個狀態表，用於追蹤來源和目的地連接埠號碼與 IP 地址。篩選裝置上只需要一個規則：允許流量傳入 Web 伺服器的 TCP 連接埠 80。
另一方面，無狀態篩選只會檢查來源或目的地 IP 地址和目的地連接埠，而忽略流量是新請求還是對請求的回覆。在上述範例中，篩選裝置上需要實作兩個規則：一個規則允許流量傳入 Web 伺服器的 TCP 連接埠 80，另一個規則允許來自 Web 伺服器的傳出流量 (TCP 連接埠範圍 49, 152 到 65, 535)。