As regras de filtragem de pacotes podem se tornar bastante complexas, contudo algumas regras simples podem ajudar a criar um filtro de pacotes rapidamente. Por exemplo, todo tráfego de entrada deve ser autorizado a acessar quaisquer serviços abaixo da porta 1023, pois isso não compromete a segurança do firewall e facilita a configuração do conjunto de regras.

Em firewalls mais restritivos, quando um pacote é bloqueado, ocorre um registro para que o administrador do sistema tenha conhecimento sobre o que está acontecendo em seu sistema.

Regras de filtragem especificam o critério em que o pacote deve se enquadrar e a ação resultante que é tomada quando o pacote corresponde à regra, que pode ser o bloqueio ou a liberação.

O filtro de pacotes pode bloquear o tráfego que chega à rede vindo de um determinado endereço IP e de uma determinada porta.

A prática recomendada ao configurar um firewall é usar a política de "negar por padrão". Isto é, bloquear tudo e depois ir permitindo certos tipos de tráfego através do firewall. Além dessa política ser mais cautelosa, facilita a configuração do conjunto de regras do firewall.