Они не так уж различны, как может показаться, и последние технологии доводят различие до того, что уже непонятно, что же «лучше» и что «хуже». Как всегда, необходимо тщательно выбирать тип в соответствии с требованиями.
  Различие состоит в том, какие механизмы брандмауэр использует для передачи информации из одной зоны защиты в другую. Сетевая модель International Standards Organization (ISO) Open Systems Interconnect (OSI) определяет семь уровней, каждый из которых обеспечивает службы, от которых зависят более высокие уровни. Это (от нижнего к верхнему) уровни физический (physical), передачи данных (data link), сетевой (network), транспортный (transport), сеансовый (session), презентационный (presentation) и прикладной (application). Важно понимать, что чем на более низком уровне работает механизм перенаправления, тем меньше проверок может выполнить брандмауэр.
  В общем случае, низкоуровневые брандмауэры работают быстрее, но их проще обойти, заставив совершить ошибку.