Ce type de firewall travaille sur la composition mme des paquets rseaux (couche rseau du modle OSI).Ils analysent lespaquets entrants/sortants suivant leur type, leurs adresses source et destination ainsi que les ports utiliss.Travaillant directement sur la couche IP, ils sont trs peu gourmands en mmoire. Il est noter que sils sont totalementtransparents pour les utilisateurs il n'y a pas d'authentification possible des dits utilisateurs car seule ladresse IP source est connuedu firewall. Selon la nature de lanalyse et des traitements effectus par un firewall, diffrents types de firewalls existent. Ils sedistinguent le plus souvent en fonction du niveau de filtrage des donnes auquel ils oprent : niveau 3 (IP), niveau 4 (TCP, UDP)