7. Un firewall tipico è composto da uno o più dei seguenti componenti:
7.1 Packet-Filtering router : filtra il trafficoo dei pacchetti mediante screening router.
7.1.1.scherma i pacchetti a seconda del tipo di protocollo, a seconda dell'indirizzo sorgente e destinazione e/o a seconda di certi campi di controllo presenti sui pacchetti
7.1.2 non interviene a livello dell'applicazione e mancano meccanismi di avvisi  di attacchi
7.2 Gateway a livello di applicazione (o proxy server) : filtra le richieste in base alle informazioni fornite ai protocolli applicativi
7.2.1 Mantengono un singolo punto di transito da e verso internet pur fornendo un collegamento apparente con tutti gli host della rete
7.3 Gateway a livello di trasporto