Tindakan perangkat yang diperlukan untuk selektif mengontrol aliran data ke dan dari jaringan. Paket filter membolehkan atau memblokir paket, biasanya sementara routing mereka dari satu jaringan ke yang lain (paling sering dari Internet ke jaringan internal, dan sebaliknya.) Untuk mencapai hal opsi, Anda mengatur aturan yang menentukan apa jenis paket (mereka ke atau dari alamat IP tertentu atau port) yang diizinkan dan apa jenis yang diblokir.