En pakke filter undersøker header informasjon om en datapakke og enten går det gjennom eller blokkerer det. En proxy står for en beregnet endepunkt og oppfyller innkommende forespørselen selv ved hjelp av informasjon hentet fra den tiltenkte mottakeren . Packet Filtering

pakkefilteret opererer på informasjon som finnes i overskriften til en pakke . Det vil passere eller blokkere en pakke reiser til sitt bestemmelsessted avhengig av kilde eller destinasjon adresse, porter eller protokoll . Pakkefilteret styre basen forteller det som pakker for å blokkere .
Proxy

Proxy-servere ikke passere trafikken gjennom. Innholdet i datapakken blir lest og toppteksten blir strippet av. Proxy- svar ved hjelp av data fra målet server som proxy lagret tidligere. Hvis proxy ikke har tilstrekkelig informasjon , vil den be om det fra serveren .
Sammenligning

Både pakkefiltre og proxy-servere fungere som brannmurer . Pakkefiltre undersøke ruteinformasjon av pakken . Fullmakter undersøke Datadelen av pakken .