Een firewall blokkeert verdacht of ongewenst verkeer door het simpelweg niet toe te laten tot het netwerk. Het stuurt geen signaal terug, maar weigert de verbinding zodra een datapakket niet voldoet aan de ingestelde veiligheidsregels. Vergelijk het met een portier die bepaalt wie er wel of niet binnenkomt. Verkeer dat niet vertrouwd is, wordt direct tegengehouden en bereikt jouw systemen nooit.