Sebuah filter yang menyediakan mekanisme perlindungan dasar untuk firewall dengan menentukan apa yang lalu lintas melewati firewall berdasarkan rincian sesi IP. Ini melindungi jaringan aman dari pihak luar yang menggunakan teknik canggih (seperti pemindaian untuk server aman) atau bahkan teknik yang paling canggih (seperti spoofing alamat IP). Filter IP adalah dasar di mana alat-alat lain yang dibangun, menyediakan infrastruktur di mana mereka beroperasi dan menolak akses ke semua tapi yang paling kerupuk ditentukan.