Un firewall de filtrare executa filtrarea traficului dintre reteaua de calculatoare si Internet, blocand accesul anumitor elemente care pot reprezenta factori de risc pentru retea. De asemenea, poate limita accesul la si dinspre Internet numai pentru anumite calculatoare din retea. Un firewall poate limita tipurile de comunicatii, permitand sau refuzand in mod selectiv diferite servicii Internet. Pachetele IP care patrund in sistemul firewall trec printr-un set de lanturi care definesc operatiile ce se aplica pachetului.

     Un firewall intermediar nu permite trecerea directa a nici unei categorii de trafic, ci se comporta ca un interpus intre Internet si calculatoarele din reteaua interna. Sistemul firewall executa el insusi unele dintre serviciile de retea. În acest sens este un reprezentant „intermediar” pentru sistemele care executa cererea.
     Un firewall intermediar „ascunde” existenta calculatorului fata de Internet si va indeplini, in mod obisnuit, toate solicitarile de conexiune sosite din Internet (trafic Web, descarcari FTP, livrari de mesaje e-mail). Acesta are ca scop reducerea la minimum a vizibilitatii retelei interne in exterior.