パケットの目的地とそれが含む情報の種類を調べて、ネットワークが配送を許すかどうかその目的地にチェックして、内部の、そして、外部のクライアントとサーバの間で情報流動を制御するファイアウォール構成。