Nimetu
veebilehitsemine, kaugprintimine, e-kirja saatmine, faili ülekandmine), kui just masinad
kummalgi pool pakett-filtrit ei kasuta mittestandartseid porte.
Pakette filtreerivad tulemüürid töötavad peamiselt OSI mudeli kolmel esimsel kihil, mis
tähendab, et suurem osa tööd tehakse ära võrgu ja füüsiliste kihtide vahel ning ainult natukene
piiludes transpordikihti, et aru saada lähte- ja sihtkoha pordinumbritest. Kui pakett pärineb
saatjalt ja jõuab tulemüürini, siis seade kontrollib, kas pakett vastab filtreerimisreeglitele ja
vastavalt sellele, kas laseb paketi läbi või tõrjub eemale. Kui pakett läbib tulemüüri, siis
filtreerimine toimub protokolli/pordinumbri baasil. Näiteks, kui eksisteerib reegel tulemüüri
seadetes, mis keelab ligipääsu läbi telneti, siis tulemüür plokib IP protokollid, milles kasutatakse
pordinumbrit 23.