informatsiooni põhjal, kasutades selleks enamasti kombinatsiooni paketi lähte- ja sihtaadressist, protokollist ning TCP ja UDP puhul pordi numbrist. TCP ja UDP protokollid moodustavad suurema osa suhtlusest üle Interneti ja kuna TCP ja UDP liiklus konventsionaalselt kasutab teada-tuntud porte teatud tüüpi liikluse jaoks, siis ühenduse olekust mittemidagi teadev filter saab eristada ja kontrollida sellist tüüpi liiklust (nagu veebilehitsemine, kaugprintimine, e-kirja saatmine, faili ülekandmine), kui just masinad kummalgi pool pakett-filtrit ei kasuta mittestandartseid porte. 2.2 Teine põlvkond: rakenduskihi tulemüür Peamine kasu rakenduskihi tulemüürist/rakenduskihi filtreerimisest on, et see saab aru teatud rakendustest ja protokollidest, ja see võimaldab avastada, kui mittesoovitud protokoll proovib siseneda läbi mittestandartse pordi või kui protokolli ahistatakse mingil muul kahjulikul viisil.
põhjal, kasutades selleks enamasti kombinatsiooni paketi lähte- ja sihtaadressist, protokollist ning TCP ja UDP puhul pordi numbrist. TCP ja UDP protokollid moodustavad suurema osa suhtlusest üle Interneti ja kuna TCP ja UDP liiklus konventsionaalselt kasutab teada-tuntud porte teatud tüüpi liikluse jaoks, siis ühenduse olekust mittemidagi teadev filter saab eristada ja kontrollida sellist tüüpi liiklust (nagu veebilehitsemine, kaugprintimine, e-kirja saatmine, faili ülekandmine), kui just masinad kummalgi pool pakett-filtrit ei kasuta mittestandartseid porte. Pakette filtreerivad tulemüürid töötavad peamiselt OSI mudeli kolmel esimsel kihil, mis tähendab, et suurem osa tööd tehakse ära võrgu ja füüsiliste kihtide vahel ning ainult natukene piiludes transpordikihti, et aru saada lähte- ja sihtkoha pordinumbritest. Kui pakett pärineb