Межсетевой маршрутизатор, который выборочно предотвращает прохождение пакетов данных в соответствии с политикой безопасности. Маршрутизатор с фильтрацией может использоваться как брандмауэр или часть брандмауэра. Маршрутизатор обычно получает пакет из сети и решает, куда его направить во второй сети. Маршрутизатор с фильтрацией делает то же самое, но сначала решает, следует ли вообще пересылать пакет в соответствии с политикой безопасности. Политика реализуется правилами (пакетными фильтрами), загружаемыми в маршрутизатор.