Een filter dat IP-verkeer verandert telkens die het binnenkomt de protocol-stack. Door haar aard, een IP-filter alleen in-band communicatie kunt filteren.