Lọc gói tin rẻ để thực hiện. Nên hiểu rằng thiết bị lọc gói tin không cung cấp cùng mức độ an ninh như tường lửa ứng dụng hoặc proxy. Tất cả trừ các mạng IP tầm thường nhất bao gồm các subnet IP và bao含 bộ định tuyến. Mỗi bộ định tuyến là một điểm lọc tiềm ẩn. Vì giá trị của bộ định tuyến đã được hấp thụ, chi phí thêm cho lọc gói tin không cần thiết.
Lọc gói tin phù hợp nơi có yêu cầu an ninh đơn giản. Mạng nội bộ (riêng tư) của một số tổ chức không được phân đoạn cao. Tường lửa tinh vi không cần thiết để cô lập một phần tổ chức từ phần khác. Tuy nhiên, khôn ngoan là hỗ trợ một số loại bảo vệ mạng sản xuất từ phòng lab hoặc mạng thử nghiệm. Thiết bị lọc gói tin là biện pháp rất thích hợp để hỗ trợ cô lập một subnet từ subnet khác.
Một số bộ lọc gói tin hoạt động theo cùng mẫu chung. Hoạt động tại lớp mạng và lớp truyền tải của ngăn xếp giao thức TCP/IP, mỗi gói tin được kiểm tra khi nó nhập ngăn xếp giao thức. Header mạng và truyền tải được kiểm tra kỹ lưỡng cho dữ liệu sau:
Giao thức (Header IP, lớp mạng) - Trong header IP, byte 9 (đếm byte bắt đầu từ không) nhận diện giao thức của gói tin. Một số thiết bị lọc có khả năng phân biệt giữa TCP, UDP, và ICMP.
Địa chỉ nguồn (Header IP, lớp mạng) - Địa chỉ nguồn là địa chỉ IP 32-bit của máy chủ tạo ra gói tin.
Địa chỉ đích (Header IP, lớp mạng) - Địa chỉ đích là địa chỉ IP 32-bit của máy chủ gói tin dành cho.
Cổng nguồn (Header TCP hoặc UDP, lớp truyền tải) - Mỗi cuối của liên kết internet TCP hoặc UDP bị ràng buộc với một cổng. Cổng TCP tách biệt và cụ thể từ cổng UDP. Cổng được số dưới 1024 được dành riêng và chúng có sử dụng được xác định phân loại.
Cổng được số trên 1024 (bao含) được gọi là cổng tạm thời. Chúng có thể được dùng lựa chọn của nhà cung cấp. Cho danh sách cổng "rất biết", xác định RFP1700. Cổng nguồn là số cổng tạm thời pseudo-random được xác định. Do đó không rất hữu ích để lọc trên cổng nguồn.
Cổng đích (Header TCP hoặc UDP, lớp truyền tải) - Số cổng đích chỉ ra cổng gói tin được gửi đến. Mỗi dịch vụ trên máy chủ đích chấp nhận một cổng. Có nhiều cổng nổi tiếng có thể được xử lý là 20/TCP và 21/TCP-FTP kết nối/dữ liệu, 23/TCP-telnet, 80/TCP-http, và 53/TCP-DNS chuyển vùng.
Trạng thái kết nối (Header TCP, lớp truyền tải) - Trạng thái kết nối truyền đạt gói tin có phải là gói tin đầu tiên của phiên mạng. Mục ACK trong header TCP được đặt thành "sai" hoặc 0 nếu đây là gói tin đầu tiên trong phiên. Dễ dàng không cho phép máy chủ tạo kết nối bằng cách từ chối hoặc loại bỏ một số gói tin có bit ACK đặt thành "false" hoặc 0.