O firewall não pode filtrar os pacotes HTTP que chegam destinados a um determinado host ou servidor.

Não pode encaminhar ou bloquear pacotes com base nas informações contidas em cabeçalhos da camada de rede ou de transporte.

Um firewall que filtra pacotes usa uma tabela de filtragem para decidir quais pacotes devem ser descartados.

Um firewall proxy faz a filtragem na camada de rede.

O firewall se baseia nas informações disponíveis na tabela de roteamento.