Paketfilter

Ein Paketfilter ist ein Teil einer Firewall.

Die Datenströme in einem Netzwerk sind nicht kontinuierlich, sondern die Daten werden zu einzelnen Paketen zusammengefasst. Jedes Paket, welches einen Paketfilter passieren will, wird sorgfältig untersucht. Anhand der in jedem Paket vorhanden Daten wie Absender oder Empfänger entscheidet der Paketfilter was mit diesem Paket geschieht. Das Paket kann ignoriert werden (im Fachjargon DENY oder DROP genannt) oder es kann an den Absender zurückgeschickt werden, mit der Bemerkung, dass der Zugriff unzulässig war (REJECT).