Um firewall tem o objetivo de proteger a rede interna de uma organização, limitando o acesso de hosts localizados na rede externa (Internet).

Firewalls podem ser de filtragem de pacotes ou gateways de camada de aplicação.

Roteadores normalmente suportam firewall de filtragem de pacotes, configurados através de listas de controle de acesso.

Gateways de camada de aplicação são servidores específicos de aplicação capazes de interpretar o protocolo de aplicação e realizar a filtragem.

As regras definidas em listas de controle de acesso são independentes de ordem, ou seja, uma vez definidas duas regras R1 e R2 quaisquer, é indiferente posicionar a regra R1 antes da regra R2 ou o contrário.