A Filtros de pacotes operam nas camadas de aplicação e sessão do modelo TCP/IP, por conseguinte, realizam as decisões de filtragem com base nas informações do cabeçalho dos pacotes.
B A filtragem de pacotes UDP ocorre por meio de seusflagsde conexão ACK e SYN; em relação ao ICMP, as filtragens se baseiam nos tipos e códigos das mensagens.
C Filtro de pacotes pode ser baseado em estados (statefull) tendo como referência as informações contidas nos cabeçalhos do pacote e uma tabela de estados, que armazena os estados das conexões.
D A filtragem de pacotes opera na camada de enlace do modelo TCP/IP e é capaz de filtrar pacotesEthernet, levando em consideração seu código ToS (Type of Service).