Filtros de pacotes operam nas camadas de aplicação e sessão do modelo TCP/IP, por conseguinte, realizam as decisões de filtragem com base nas informações do cabeçalho dos pacotes.

A filtragem de pacotes UDP ocorre por meio de seus flags de conexão ACK e SYN; em relação ao ICMP, as filtragens se baseiam nos tipos e códigos das mensagens.

Filtro de pacotes pode ser baseado em estados (statefull) tendo como referência as informações contidas nos cabeçalhos do pacote e uma tabela de estados, que armazena os estados das conexões.

A filtragem de pacotes opera na camada de enlace do modelo TCP/IP e é capaz de filtrar pacotes Ethernet, levando em consideração seu código ToS (Type of Service).