Ein Paket-Filter entscheidet anhand der im Header von IP -Paketen enthaltenen Adressen, was mit dem Paket zu geschehen hat (verwerfen, weiterleiten, zurückweisen etc.). Ein Paket-Filter bietet einen Basisschutz gegen Hacker -Angriffe und verhindert, daß bestimmte Websites aufgerufen werden.