Der Paket-Filter dient normalerweise ausschließlich dazu, den Verkehr nur zwischen gatekeeper und dem internen Netz zu gestatten. Es wird das Standard-Tool screend eingesetzt, das die Quell- und Zieladressen, die Quell- und Zielports sowie das benutzte Transportprotokoll untersuchen kann. Offensichtlich ermöglicht es nicht die Untersuchung weiterer wichtiger Informationen wie z. B. des ACK-Flags.