得られる送信元、IPア
  ドレス、宛先IPアドレス、TCPやUDPといったプロトコル種別、ポート番
  号などを指定して、あらかじめ設定したファイウォールに設定したルー
  ルに従ってパケットを選別し、許可/拒否といった処理を行います。
-- 
http://www.geocities.com/tokyufubai/