Разница между пакетным фильтром и stateful firewall заключается в подходе к фильтрации сетевого трафика. 2

Пакетный фильтр работает на уровне отдельных пакетов данных, анализируя их заголовки и принимая решения на основе информации о адресах источника и назначения, портах и протоколах. 2 При этом контекст между пакетами не сохраняется, каждый пакет оценивается изолированно. 2

Stateful firewall отслеживает состояние активных соединений, анализируя заголовки и полезную нагрузку пакетов, чтобы понять контекст коммуникации. 10 Он может запоминать предыдущие пакеты в сессии и определять, является ли входящий пакет частью установленного соединения, начинает новое или является незапрошенным. 4

Таким образом, пакетный фильтр работает с пакетами по отдельности без учёта контекста, в то время как stateful firewall учитывает состояние сетевых соединений. 24