Os pacotes de entrada na rede são verificados por um roteador de filtragem, que identifica em uma tabela o número da porta para o serviço de Telnet. Ele informa o tipo de pacote a um gateway de aplicação, que confere, de acordo com o tipo, o conteúdo da mensagem para permitir ou não a sua passagem.

Os pacotes de entrada são filtrados primeiramente em um gateway de rede, que opera na camada de rede, conferindo seus cabeçalhos para descobrir os serviços requeridos e, no caso de Telnet, o roteador de aplicação estabelece as portas para o acesso aos serviços na camada de aplicação, a partir da tabela de alocação de serviços no servidor da rede.

Os pacotes de entrada na rede são verificados em relação a uma tabela definida pelo administrador da rede, através do roteador de serviços. Uma vez autenticados pelo roteador, os pacotes são encaminhados ao serviço de Telnet, por um gateway de aplicação, que aloca o servidor com o programa para atender à requisição.

Os pacotes são decompostos em cadeias de caracteres por um roteador de filtragem, que identifica ameaças em relação a uma tabela de termos considerados suspeitos para o ambiente (ex: “foguete”, em um ambiente militar). Os pacotes considerados seguros seguem para um bridge de serviços, para identificação da porta responsável por Telnet.