ไฟร์วอลล์เราเตอร์กรอง (Screening Router Firewall) เรียกว่าระดับเครือข่ายหรือไฟร์วอลล์กรองแพ็กเก็ต (Packet-filter Firewall) ไฟร์วอลล์แบบนี้ทำงานโดยการกรองแพ็กเก็ตเข้า ตามแอตทริบิวต์โปรโตคอล (Protocol Attributes) แอตทริบิวต์โปรโตคอลที่ถูกกรองอาจเกี่ยวข้องกับที่อยู่ต้นทางหรือปลายทาง ประเภทโปรโตคอล พอร์ตต้นทางหรือปลายทาง หรือแอตทริบิวต์เฉพาะโปรโตคอลหลายอย่าง
เราเตอร์กรองถูกตั้งค่าโดยใช้กฎเพื่อกรองการเข้าถึงโดยใช้โปรโตคอลที่กำหนด หรือไปและมาจากที่อยู่ที่กำหนดไว้ล่วงหน้า ผ่านหรือปฏิเสธแพ็กเก็ต IP ตามข้อมูลที่รวมอยู่ในส่วนหัวแพ็กเก็ต (Packet Header)
เราเตอร์กรองเป็นส่วนสำคัญของไฟร์วอลล์ส่วนใหญ่ เราเตอร์กรองอาจเป็นเราเตอร์เชิงพาณิชย์หรือเราเตอร์บนโฮสต์ที่มีความสามารถในการกรองแพ็กเก็ทบางอย่าง เราเตอร์กรองทั่วไปมีความสามารถในการบล็อกจราจรระหว่างเครือข่ายหรือโฮสต์เฉพาะ บนระดับพอร์ต IP บางไฟร์วอลล์ไม่มีอะไรมากกว่าเราเตอร์กรองระหว่างเครือข่ายส่วนตัวและอินเทอร์เน็ต
บางเครือข่ายมีไฟร์วอลล์ด้วยเราเตอร์กรองเพียงตัวเดียวระหว่างเครือข่ายส่วนตัวและอินเทอร์เน็ต ประเภทไฟร์วอลล์นี้แตกต่างจากเกตเวย์โฮสต์ที่ถูกกรอง (Screened Host Gateway) ในที่ที่โดยปกติมีการสื่อสารโดยตรงที่อนุญาตระหว่างโฮสต์หลายตัวบนเครือข่ายส่วนตัว และโฮสต์หลายตัวบนอินเทอร์เน็ต
พื้นที่ความเสี่ยง (Zone of Risk) เหมือนกับโฮสต์หลายตัวบนเครือข่ายส่วนตัว และจำนวนและประเภทของบริการที่เราเตอร์กรองอนุญาตจราจร สำหรับแต่ละบริการที่รองรับผ่านการเชื่อมต่อ Peer-to-Peer ขนาดของพื้นที่ความเสี่ยงเพิ่มขึ้นอย่างรวดเร็ว
สุดท้ายแล้ว ไม่สามารถวัดค่าตัวเลขได้ การควบคุมความเสียหาย (Damage Control) ยากเช่นกัน เนื่องจากการจัดการเครือข่ายจะต้องตรวจสอบแต่ละโฮสต์บ่อยครั้งเพื่อหาร่องรอยของการบุกรุก หากไม่มีการตรวจสอบปกติ ควรหวังว่าจะสะดุดเจอคีย์สำคัญ
ในกรณีของการทำลายล้างไฟร์วอลล์อย่างสมบูรณ์ มักจะซับซ้อนที่จะติดตามหรือแม้แต่ค้นพบ หากใช้เราเตอร์เชิงพาณิชย์ (ซึ่งไม่เก็บบันทึกการล็อก) และรหัสผ่านผู้ดูแลระบบของเราเตอร์ถูกเจาะ เครือข่ายส่วนตัวทั้งหมดสามารถถูกเปิดเผยต่อการโจมตีได้อย่างง่ายดาย
มีกรณีที่ทราบว่า เราเตอร์เชิงพาณิชย์ถูกตั้งค่าด้วยกฎการกรองที่ผิดพลาด หรือปรากฏในโหมด Pass-through เนื่องจากข้อผิดพลาดของฮาร์ดแวร์หรือผู้ปฏิบัติงาน โดยปกติ การกำหนดค่านี้เป็นกรณีของสิ่งที่ไม่ได้ถูกห้ามโดยเฉพาะเจาะจง จะถูกอนุญาต เนื่องจากผู้ใช้ที่มีความฉลาดสามารถ Piggyback โปรโตคอลเพื่อให้ได้ระดับการเข้าถึงที่สูงกว่าที่ผู้จัดการคาดหวังหรือต้องการ
เราเตอร์กรองไม่ใช่โซลูชันที่ปลอดภัยที่สุด แต่เป็นที่นิยม เพราะพวกเขาอนุญาตการเข้าถึงเว็บที่ค่อนข้างอิสระจากทุกจุดภายในเครือข่ายส่วนตัว บางที่ปรึกษาและผู้ให้บริการเครือข่ายส่งเสริมเราเตอร์กรองในการกำหนดค่า "ไฟร์วอลล์"
