Todo tipo de firewall analisa o conteúdo dos pacotes, não somente os cabeçalhos (campos de controle), e também controla os IPs, ports e flags (SYN e ACK) do TCP.

Podem ser servidores com função de roteador no qual, com duas placas de rede, isolam uma de um lado e outra do outro, fazendo o filtro de pacotes IP e/ou ports das aplicações entre uma rede e outra.

Podem permitir todas as transmissões de dados que não sejam expressamente proibidas. Esse modelo proporciona um alto grau de segurança, mas impede a transferência legítima de dados.

Um firewall de filtragem de pacotes não considera a origem dos pacotes de dados, porém, examina os dados anexos impedindo, por exemplo, a passagem de vírus para os computadores da rede.

Um gateway de nível de aplicação é um tipo de firewall que não protege a rede contra *dados maliciosos contidos em pacotes, pois considera apenas a origem dos dados e não verifica o conteúdo dos pacotes. Se uma mensagem contiver um vírus, esse tipo de firewall não poderá bloqueá-Io.