ファイアウォールの仕組みは大別すると２種類あります。

１．パケット・フィルタリング パケット（データ）に対してあるルールを適用して、その通過を許すか許さないかを制御する方法。パケットのヘッダー情報（送信元アドレス、発信先アドレス、ポート番号．．．など）を参照して、中継するか廃棄するかを決めます。

２．Ｐｒｏｘｙシステム（ゲートウェイ・システムまたはコネクション・フィルタリングと呼ぶこともあります）

ネットワーク内のユーザー（クライアント）とインターネット上のサーバーを直接対話させずに、Ｐｒｏｘｙ（プロキシ：代理人の意味）という中継プログラムを動作させて、おのおのがこのＰｒｏｘｙ上で対話する方法。ネットワークの内と外の間のデータをそのままの形では通過させずに、Ｐｒｏｘｙがユーザーからの要求を受け取り、実際のサーバーに転送します。クライアントには、そのＰｒｏｘｙに対応した専用のソフトが必要になります。Ｐｒｏｘｙシステムは”アプリケーション・レベル Ｐｒｏｘｙ（専用Ｐｒｏｘｙ）”と、”サーキット・レベル Ｐｒｏｘｙ（汎用Ｐｒｏｘｙ）” の２種類に分けられます。

一つのＰｒｏｘｙソフト（Ｓｏｃｋｓが有名）ですべてのアプリケーションに対応します。

通常は、これらの方法を組み合わせて使用します。パケット・フィルタリングでインターネットからネットワークへの侵入を防ぎ、ユーザーはＰｒｏｘｙ経由でインターネット上の資源にアクセスします。