Firewalls onderzoeken in de meest elementaire vorm netwerkpakketten en staan ​​deze toe of weigeren op basis van vooraf gedefinieerde regels. Deze regels kunnen eenvoudig zijn, zoals 'al het verkeer van dit IP-adres blokkeren', of iets complexer, waarbij poorten en protocollen betrokken zijn.

De meeste besturingssystemen (Windows, macOS, Linux) bevatten ingebouwde firewalls die voldoende zijn voor basisfiltering. Deze zijn meestal toegankelijk via een paneel met systeeminstellingen. Routerfirewalls bieden een netwerkbrede filteroplossing.

Hoewel er meer geavanceerde filtertechnieken bestaan ​​(zoals proxy's voor pakketinspectie), is het gebruik van de basisregelset van een firewall de eenvoudigste aanpak voor de meeste dagelijkse filterbehoeften.