o filtro desses pacotes é realizado por meio do envio de mensagens formatadas ao servidor de origem, sendo que tais mensagens podem diferir de acordo com o protocolo utilizado.

as portas estão diretamente associadas ao protocolo IP e apenas o cabeçalho deste protocolo é analisado.

o pacote é analisado até a camada de rede, tornando impossível que o protocolo em uso seja descoberto caso esse protocolo não seja informado.

a identificação das conexões por meio de portas é uma característica do protocolo de transporte em uso e sua implementação pode diferir.

toda comunicação entre dois computadores é identificada por meio de uma porta, tornando essencial que o protocolo seja conhecido.