O firewall de filtragem de pacotes funciona com base nas informações disponíveis nos cabeçalhos da camada de rede e de transporte IP. Como alternativa, outra solução aponta para a instalação do firewall proxy, que fica posicionado entre o computador-cliente e o da empresa. Tendo como referência o modelo OSI/ISO, um firewall proxy faz a filtragem na seguinte camada: