Un filtru care prevede mecanismul de protecţie de bază pentru un firewall prin determinarea ceea ce traficul trece prin firewall-uri bazate pe detalii sesiune IP. Aceasta protejează reţea securizată de la exterior care utilizează tehnici de nesofisticat (cum ar fi scanarea pentru servere securizate), sau chiar cele mai sofisticate tehnici (cum ar fi adresa IP spoofing). Filtrele IP sunt baza pe care alte instrumente sunt construite, oferind infrastructura în care îşi desfăşoară activitatea şi interzicerea accesului la toate, dar de cracare mai determinat.