Egy tűzfal a rajta áthaladó adatokat
képes kell legyen harmadik ISO-OSI rétegbeli információk alapján kezelni. elég, ha csak adatkapcsolat-rétegbeli információk alapján tudja kezelni. fizikai ISO-OSI rétegbeli jellemzőik alapján kezel. mindig átengedi, de lecseréli a forrás IP címét és port számát.