封包过滤就是用一个软件查看所流经封包之表头(header) ﹐由此决定整个封包的命运。它或许会决定 丢弃(DROP) 这个封包(例如﹐忽略它就如根本没收到它一样)﹐或是接收(ACCEPT)这个封包(例如﹐让这个封包通过)﹐或是其它更复杂的动作。

　　在 Linux 之下﹐封包过滤功能是内建于核心之内(做为一个核心模块﹐或者直接内建)﹐同时还有一些技巧我们可以运用于封包之上的﹐不过最惯用的依然是查看表头以决定封包的命运。