Xifrar el contingut del paquet per enviar-lo per Internet.

Eliminar la capçalera IP per protegir la privacitat.

Decidir si permet el pas o el bloqueja basant-se en un conjunt de regles.

Comprimir les dades per estalviar amplada de banda.

Reenviar el paquet a tots els ports de la xarxa per defecte.

Canviar l'adreça MAC de l'emissor per seguretat.