IP ベースのトラフィックが、ネットワーク レイヤーでファイアウォールを通過できるようにするルールを指定する機能を提供します。たとえば、トラフィックが、アプリケーショ ンプロキシに渡されずにファイアウォールを通過することができます。IP フィルターは、TCP セッションの状態を追跡するために使用することができ、ステートフル インスペクションと呼ばれることがあります。