O firewall desempenha o papel de filtragem dos pacotes. Ele analisa cada entrada e saída de pacotes na rede. Os pacotes que cumprirem as normas estabelecidas nos critérios descritos pelo administrador da rede serão enviados normalmente, enquanto os que não cumprirem serão descartados. Uma maneira de realizar este procedimento é através da implementação de gateways em nível de aplicação pelo firewall. Isso implica: