Określają charakter blokowanego pakietu

Nie filtrują ruchu sieciowego

Określają, czy dostęp do sieci powinien być przyznawany lub odmawiany na określony adres IP.

Są w stanie utrzymywać zagrożenia z dala od sieci