只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙，称作（），也称包过滤防火墙。