Filtragem de Pacotes

A filtragem de pacotes examina pacotes individuais nas camadas 3/4 e decide permiti-los ou negá-los com base em campos de cabeçalho como endereços IP de origem e destino, protocolo de transporte, portas e flags como TCP SYN/ACK. É a forma mais simples de firewall, implementada em roteadores, kernels de SO (iptables, nftables, pf, Windows Filtering Platform) e ACLs na nuvem. Pode ser sem estado (cada pacote avaliado isoladamente) ou servir como plano de dados de um firewall com estado. É rápida e barata, mas não entende contexto da aplicação, payloads cifrados ou técnicas sofisticadas de evasão como sobreposição de fragmentos, sendo apenas uma camada dentro de uma defesa em profundidade.