O firewall proxy de uma rede, quando recebe uma mensagem externa de um processo cliente-usuário, executa um processo de servidor para receber a solicitação, abre o pacote e determina se a solicitação é legítima. Em caso positivo, ele executa um processo cliente e envia a mensagem para o verdadeiro servidor na rede; em caso negativo, a mensagem é eliminada e um aviso de erro é enviado para o usuário externo.