स्क्रीनिंग राउटर फायरवॉल को नेटवर्क स्तर या पैकेट-फ़िल्टर फायरवॉल कहा जाता है। ऐसा फायरवॉल प्रोटोकॉल विशेषताओं द्वारा इनकमिंग पैकेट्स की स्क्रीनिंग करके काम करता है। स्क्रीन की गई प्रोटोकॉल विशेषताओं में स्रोत या गंतव्य पता, प्रोटोकॉल का प्रकार, स्रोत या गंतव्य पोर्ट, या एकाधिक प्रोटोकॉल-विशिष्ट विशेषताएँ शामिल हो सकती हैं।
स्क्रीनिंग राउटर्स को परिभाषित प्रोटोकॉल का उपयोग करके एक्सेस को फ़िल्टर करने या पूर्वनिर्धारित पतों से और उनके लिए नियमों का उपयोग करके सेट किया जाता है, पैकेट हेडर में शामिल डेटा के आधार पर एक IP पैकेट को पास या अस्वीकार करना।
एक स्क्रीनिंग राउटर अधिकांश फायरवॉल का एक अनिवार्य हिस्सा है। एक स्क्रीनिंग राउटर एक वाणिज्यिक राउटर या कुछ प्रकार की पैकेट फ़िल्टरिंग क्षमता वाला होस्ट-आधारित राउटर हो सकता है। सामान्य स्क्रीनिंग राउटर्स में नेटवर्क या निश्चित होस्ट के बीच ट्रैफिक को ब्लॉक करने की योग्यता होती है, IP पोर्ट स्तर पर। कुछ फायरवॉल में निजी नेटवर्क और इंटरनेट के बीच स्क्रीनिंग राउटर के अलावा कुछ भी नहीं होता है।
कुछ नेटवर्क केवल निजी नेटवर्क और इंटरनेट के बीच एक स्क्रीनिंग राउटर का उपयोग करके फ़ायरवॉल किए जाते हैं। इस प्रकार का फायरवॉल स्क्रीन्ड होस्ट गेटवे से भिन्न होता है क्योंकि आमतौर पर निजी नेटवर्क पर कई होस्ट और इंटरनेट पर कई होस्ट के बीच सीधा संचार सक्षम होता है।
जोखिम का क्षेत्र निजी नेटवर्क पर कई होस्ट के समान है, और उन सेवाओं की संख्या और प्रकार जिनके लिए स्क्रीनिंग राउटर ट्रैफिक को सक्षम करता है। पीयर-टू-पीयर कनेक्शन के माध्यम से समर्थित प्रत्येक सेवा के लिए जोखिम क्षेत्र का आकार तेजी से बढ़ता है।
अंत में यह निर्धारित करना असंभव है। क्षति नियंत्रण भी कठिन है क्योंकि नेटवर्क प्रबंधन को प्रत्येक होस्ट की ब्रेक-इन के निशान के लिए बार-बार जांच करने की आवश्यकता होगी। यदि कोई सामान्य ऑडिट नहीं है तो किसी कुंजी पर ठोकर खाने की उम्मीद करनी चाहिए।
फायरवॉल के कुल विनाश के मामले में, इसका पता लगाना या पता लगाना भी जटिल होता है। यदि एक वाणिज्यिक राउटर (जो लॉगिंग रिकॉर्ड नहीं रखता) का उपयोग किया जाता है और राउटर का प्रशासनिक पासवर्ड समझौता हो जाता है, तो पूरा निजी नेटवर्क बहुत आसानी से हमले के लिए खुला रखा जा सकता है।
ऐसे मामले पहचाने गए हैं जहां वाणिज्यिक राउटर्स को गलत स्क्रीनिंग नियमों के साथ सेट किया गया है, या हार्डवेयर या ऑपरेटर त्रुटि के कारण कुछ पास-थ्रू मोड में आ गए हैं। आमतौर पर, यह कॉन्फ़िगरेशन उस मामले का है जिसे विशेष रूप से निषिद्ध नहीं किया गया है वह सक्षम है क्योंकि चतुर उपयोगकर्ता प्रोटोकॉल को पिगीबैक करके प्रबंधक की अपेक्षा या आवश्यकता से अधिक स्तर की पहुंच प्राप्त कर सकता है।
स्क्रीनिंग राउटर्स सबसे सुरक्षित समाधान नहीं हैं, लेकिन वे प्रसिद्ध हैं क्योंकि वे निजी नेटवर्क के भीतर किसी भी बिंदु से काफी मुक्त वेब एक्सेस को अधिकृत करते हैं। कुछ सलाहकार और नेटवर्क सेवा प्रदाता "फायरवॉल" कॉन्फ़िगरेशन में स्क्रीनिंग राउटर्स को बढ़ावा देते हैं।
