Bezstavový firewall

S každým paketem pracuje samostatně. Filtrování je na základě informací ze síťové a transportní vrstvy: IP adresy, porty TCP/UDP Výhodou jsou nízké náklady na zabudování do nějakého hardwaru. Používají se na síťových směrovačích (router) a přepínačích (switch). Obvykle se používá pojem ACL (Access Control List), samostatná pravidla pro příchozí a pro odchozí provoz.