um firewall de filtragem de pacotes é um roteador que usa uma tabela de filtragem para decidir quais pacotes devem ser descartados (não encaminhados).

o firewall de filtragem de pacotes se baseia nas informações disponíveis nos cabeçalhos da camada de rede ou de transporte: endereços IP de origem e de destino, endereços de porta de origem e de destino e o tipo de protocolo (TCP ou UDP).

um firewall proxy faz a filtragem na camada de aplicação.

o firewall proxy fica posicionado entre o computador-cliente (cliente-usuário) e o computador da empresa.

um firewall de filtragem de pacotes executa um processo de servidor para receber a solicitação. O servidor abre o pacote no nível de aplicação e determina se a solicitação é legítima.