Da TCP-Relays ebenfalls auf Informationen der Ebenen eins bis vier zurückgreifen, erfolgt ihre Programmierung ähnlich wie die eines Paket-Filters. Da hier aber ein Kontext über eine bestehende Verbindung aufrechterhalten wird, ist es nur erforderlich, das erste Paket der Verbindung zu untersuchen. Das bedeutet, daß eine Untersuchung z. B. des ACK-Flags unnötig ist, da es ohnehin beim ersten Paket einer Verbindung nicht gesetzt sein kann.