包过滤

包过滤是最基本的防火墙技术类型，它根据源 IP、目标 IP、端口号和协议等属性，逐包对照规则集进行检查。如果数据包匹配允许规则，则放行；如果匹配拒绝规则或没有任何规则匹配，则丢弃。包过滤快速且轻量，但由于不关心连接状态或数据内容，因此提供的保护有限。