包真无具有过滤防火墙是用一个软件查看所流经的数据包的包头(header),由此决定整个包的命运。它可能会决定丢弃全新盾察(DROP)这个包,四弱宜除可能会接受(ACCEPT)这个包(让这个包通过),也可能执行其它更复杂的来自动作。