Hangt er vanaf hoe je het begrip 'firewall' definieert, m.a.w wat je er van verwacht. De klassieke firewall filtert dataverkeer-al of niet door jou machine geïnitieerd-dat van de WAN-zijde (van buiten naar binnen) afkomstig is. Er zijn ook zgn. bi-directionele firewalls die ook dataverkeer van de LAN-zijde (van binnen naar buiten) filteren en dat ook nog eens per applicatie kunnen doen. Tegenwoordig verlangt men van een firewall dat deze ook nog eens als een IDS (een soort systeem-monitor) fungeert. De meeste-zo niet alle-firewalls die onderdeel zijn van een beveiligingspakket zijn bi-directionele firewalls met eventueel een IDS-component (bijv. Comodo Internet Security). De Windows firewall (Vista en hoger) is inzetbaar als bi-directionele firewall maar voor het gebruikersgemak is de functionaliteit die het uitgaande verkeer filtert uitgeschakeld (of de regels zijn zodanig ruim ingesteld dat er geen noemenswaardige filtering plaatsvindt). Je kan deze functionaliteit inschakelen maar dan zit je nog met ...