a filtragem de pacotes foi a tecnologia utilizada nos primeiros firewalls na década de 1980. A filtragem de pacotes pode ser estática ou dinâmica.

o protocolo FTP é um exemplo clássico de um serviço que pode falhar com um firewall de inspeção de estado (statefull firewall). Neste caso, todas as portas de cliente precisam ser liberadas para o serviço funcionar.

o Deep Packet Inspection (DPI) é uma tecnologia de gerenciamento de pacotes de rede. A principal desvantagem da DPI é a sobrecarga computacional.

a exigência de análise em protocolos específicos, como servidores Web, motivou o surgimento de firewalls de aplicação, também conhecidos como proxy de aplicação.