Den förmågan kallas
portfiltrering eller
portkontroll . En brandvägg använder portfiltrering för att undersöka käll- och destinationsportnummer i nätverkstrafik (tillsammans med andra faktorer som IP-adresser och protokoll) och tillåta eller förneka trafiken baserad på fördefinierade regler. Detta förhindrar obehörig åtkomst till tjänster som körs på specifika hamnar.
