包过滤使用规则来确定什么样的数据包允许穿过防火墙，一条规则包含若干个字段，特定的执行包括告诉路由器过滤基于下列除（）以外的字段的