O firewall atua exclusivamente na camada de aplicação, sem analisar informações das camadas de rede e de transporte.

O filtro de pacotes tradicional examina cada datagrama independentemente, com base em IPs, protocolo, portas e flags TCP, sem rastrear conexões.

O filtro de pacotes com estado inspeciona o payload da camada de aplicação para identificar padrões maliciosos no conteúdo das mensagens.

O mecanismo iptables, em sistemas Linux, é utilizado para implementar gateways de aplicação.

O filtro de pacotes com estado analisa apenas endereços IP, sem considerar portas nem flags TCP.