Packet Filtering

Ein Packet Filterung Firewall filtert auf Paket-Ebene, d.h. er entscheidet anhand von :

• IP-Protokollfamilie (ICMP, UDP, TCP),
• Quell- und Zieladresse,
• Quel- und Zielport bei TCP und UDP oder Typecode bei ICMP,
• Eingangs- und Ausganginterface

ob ein Paket weitergeleitet wird oder nicht. In Linux ist seit 1.3.x der Code für Packet Filtering im Kernel - der IP firewalling code, der in Zukunft vom IPChains Code abgelöst wird.