Отличие пакетного брандмауэра от брандмауэра с проверкой состояния заключается в подходе к фильтрации трафика: 12

1. Пакетный брандмауэр контролирует доступ к сети, проводя анализ исходящих и входящих пакетов трафика. 1 На основе заданных параметров (например, IP-адрес, оригинальность источника) он проверяет пакет и решает, давать ему доступ или нет. 1
2. Брандмауэр с проверкой состояния полностью проверяет поток трафика, следит за состоянием подключения и анализирует данные в начале соединения, сравнивая их с данными текущего соединения. 1

Таким образом, пакетный брандмауэр ориентируется на ранее заданные параметры и единожды решает, пропускать пакет трафика или нет, в то время как брандмауэр с проверкой состояния проверяет весь поток непрерывно от начала соединения и до его окончания. 2