包过滤防火墙过滤数据包的依据有哪些

包过滤是在IP层实现的，包过滤依据数据包的源IP地址、目的IP地址、协议类型（TCP包、UDP包、ICMP包）、源端口、目的端口等包头信息及数据包传输方向等信息来判断是否允许数据包通过。

包过滤防火墙是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运。它可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过），也可能执行其它更复杂的动作。

基本过程

下面做个简单的叙述：

（1）包过滤规则必须被包过滤设备端口存储起来。

（2）当包到达端口时，对包报头进行语法分析。大多数包过滤设备只检查 IP、TCP、或 UDP 报头中的字段。

（3）包过滤规则以特殊的方式存储。应用于包的规则的顺序与包过滤器规则存储顺序必须相同。

（4）若一条规则阻止包传输或接收，则此包便不被允许。

（5）若一条规则允许包传输或接收，则此包便可以被继续处理。

（6）若包不满足任何一条规则，则此包便被阻塞。