... IP¹

obecnie większość routerów posiada rozbudowane sposoby rutowania pakietów (policy-routing), decyzja może być wówczas podejmowana na podstwie adresu źródłowego czy wręcz pól nagłówka TCP czy UDP podobnie jak w przypadku firewalla. Możliwe jest również wykonanie prostych zabezpieczeń

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

... REJECT)²

inne bardziej skomplikowane akcje nie będą tu omawiane

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

... jądro³

Ponieważ reguły są przechowywane wewnątrz jądra działanie firewalla pozostaje nieprzerwane nawet w przypadku niektórych np. awaria dysku.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.