O critério de filtragem utilizado por um firewall normalmente é dado como regras ou tem tabelas, e a forma de obtê-las é acessar sites da Internet destinados a essa finalidade.

O firewall atua como um filtro de pacotes.

O firewall inspeciona todo e qualquer pacote que entra em uma rede de computadores, mas não realiza inspeção nos pacotes que saem dessa rede.

O firewall não tem permissão para bloquear portas, e apenas indica as portas vulneráveis ao administrador da rede.

Os pacotes filtrados por um firewall, que não atenderem a algum critério descrito nas regras formuladas pelo administrador da rede, serão encaminhados ao destinatário, juntamente com uma mensagem de alerta.