Determinan cómo el firewall regula el flujo de tráfico web a través de la red privada y los dispositivos informáticos privados. Independientemente del tipo, todos los firewalls pueden realizar el filtrado mediante una combinación de lo siguiente:

Redes públicas externas:

Redes privadas internas:

Redes de perímetro:

Firewalls de host filtrados:

Firewalls de subred filtrados:

Los firewalls de filtrado estático de paquetes, también conocidos como firewalls de inspección sin estado, operan en la capa de red OSI (capa 3). Ofrecen un filtrado básico mediante la comprobación de todos los paquetes de datos individuales enviados a través de la red. Sé basa en las direcciones IP, los puertos y los protocolos de paquetes.

Las puertas de enlace de nivel de circuito funcionan en el nivel de sesión (capa 5). Estos firewalls comprueban si hay paquetes funcionales en el intento de conexión y, si funcionan correctamente, permiten establecer una conexión abierta persistente entre las dos redes.

Los firewalls de inspección con estado permiten o bloquean el tráfico en función de las propiedades técnicas, como los protocolos de paquete específicos, las direcciones IP o los puertos. Este firewall actualiza las reglas de filtrado en función de eventos de conexión antiguos registrados en la tabla de estados por el enrutador de filtrado.

El filtrado se basa en los datos a nivel de aplicación, en lugar de direcciones IP, puertos y protocolos de paquete básicos (UDP, ICMP) como en los firewalls basados en paquetes. Leer y entender FTP, HTTP, DNS y otros protocolos permite una investigación más profunda y el filtrado cruzado para muchos aspectos de datos diferentes.

Los firewalls de última generación para amenazas específicas están diseñados para examinar e identificar amenazas específicas, como malware avanzado, en un nivel más detallado. Este es el tipo de firewall más utilizado por empresas y redes sofisticadas, ya que proporciona una solución integral para filtrar y descartar cualquier amenaza.

Los firewalls híbridos usan dos o más tipos de firewalls en una sola red privada.