ist eine in Firewalls verwendete Technik, ungewünschte IP--Pakete nicht in ein Intranet zu lassen.
Vom Administrator aufgestellte Regeln bestimmen, ob ein Paket durchgelassen wird oder nicht. Teilweise kann auch auf die Inhalte der Pakete geachtet werden. So kann eine Regel lauten, dass Pages mit Java-Applets nicht passieren dürfen.