Há dois tipos de firewall: de filtragem de pacotes e gateways de camada de aplicação, ambos funcionam na camada de aplicação.

Em um firewall de filtragem de pacotes os filtros de pacote primeiramente analisam os cabeçalhos de datagramas e então aplicam regras de filtragem especificadas por um conjunto definido pelo administrador.

Um firewall é exclusivamente software. Ele isola a rede interna de uma organização da Internet em geral, permitindo que alguns pacotes passem e bloqueando outros.

A filtragem de pacotes permite que uma organização faça uma filtragem detalhada de cabeçalhos IP e TCP/UDP e tome decisões com base nos dados desses cabeçalhos (por exemplo, os dados que identificam os usuários internos).