Firewall'lar ağ paketlerini kaynak, hedef IP adresi, port ve protokole (TCP, UDP, IP, vb) göre filtreleyebilir. Önceki flood'lardan hatırlanacağı üzere istemciler bir sunucuya erişirken işletim sisteminden Ephemeral Port Range adı verilen yüksek portlardan (49152 - 65536) bir port alarak karşıdaki sunucu ile bağlantıya geçerler. İlkel Firewall'lar istemcinin HTTP, SMTP, vb servislere erişebilmesi için istemciye Ephemeral Port'tan gelen trafiğe izin verirler. Böylece sunucu istemciye