A permitir pacotes que estão requisitando uma nova conexão e que fazem parte de uma conexão existente, como as portas 20 e 21 do protocolo FTP.
B inspecionar e restringir pacotes que não fazem parte de nenhuma conexão na tabela de rastreamento de conexão.
C permitir pacotes que requerem uma nova conexão, tal como uma requisição HTTP.
D encaminhar pacotes que fazem parte de uma conexão existente como, por exemplo, ICMP.
E permitir o encaminhamento apenas de pacotes que correspondem a protocolos orientados à conexão.