En pakke filter undersøger header information for en datapakke og enten passerer det igennem eller blokerer den. En proxy står i en bestemt endepunkt og opfylder den indkommende anmodning selv ved hjælp af oplysninger hentet fra den tiltænkte modtager . Pakkefiltrering

pakkefilter fungerer på oplysningerne i overskriften på en pakke. Det vil passere eller blokere en pakke rejser til sit bestemmelsessted , afhængigt af kilde eller destination adresse , porte eller protokol. Pakken filterets regelbase fortæller den , hvilke pakker der skal blokeres.
Proxy

Proxy-servere ikke kan passere trafik gennem . Indholdet af datapakken er læst og header afdrives . Proxy svar ved hjælp af data fra målet server, proxy gemt tidligere. Hvis proxy ikke har tilstrækkelige oplysninger , vil den anmode den fra serveren .
Sammenligning

Både pakkefiltre og proxy-servere fungerer som firewalls. Pakkefiltre undersøge routing information af pakken. Fuldmagter undersøge datanyttelasten af pakken.