Det enklaste sättet att filtrera nätverkstrafik är att använda en
brandvägg .
Brandväggar, på sina mest grundläggande, undersöker nätverkspaket och tillåter eller förnekar dem baserat på fördefinierade regler. Dessa regler kan vara enkla, som "blockera all trafik från denna IP -adress" eller något mer komplex, som involverar portar och protokoll.
De flesta operativsystem (Windows, MacOS, Linux) inkluderar inbyggda brandväggar som är tillräckliga för grundfiltrering. Dessa nås vanligtvis via en systeminställningspanel. Router-brandväggar tillhandahåller en nätverksövergripande filtreringslösning.
Medan mer avancerade filtreringstekniker finns (som paketinspektionsproxyer), är det den enklaste metoden för de enklaste metoden för de enklaste tillvägagångssätten för de flesta vardagliga filtreringsbehov.
