স্ক্রিনিং রাউটার ফায়ারওয়ালকে নেটওয়ার্ক লেভেল বা প্যাকেট-ফিল্টার ফায়ারওয়াল বলা হয়। এমন একটি ফায়ারওয়াল ইনকামিং প্যাকেটগুলো প্রোটোকোল অ্যাট্রিবিউট দ্বারা স্ক্রিনিং করে কাজ করে। স্ক্রিন করা প্রোটোকোল অ্যাট্রিবিউটগুলতে থাকতে পারে সোর্স বা ডেস্টিনেশন অ্যাড্রেস, প্রোটোকোলের ধরন, সোর্স বা ডেস্টিনেশন পোর্ট, বা একাধিক প্রোটোকোল-স্পেসিফিক অ্যাট্রিবিউট।
স্ক্রিনিং রাউটারগুলো নিয়ম ব্যবহার করে সেট আপ করা হয় প্রোটোকোল নির্ধারিত করে অ্যাক্সেস ফিল্টার করতে বা पूर्वনির্ধারিত ঠিকানাগুলো থেকে এবং পর্যন্ত, প্যাকেট হেডারে থাকা ডেটার ভিত্তিতে একটি IP প্যাকেট পাস বা রিজেক্ট করে।
একটি স্ক্রিনিং রাউটার অধিকাংশ ফায়ারওয়ালের একটি অপরিহার্য অংশ। একটি স্ক্রিনিং রাউটার হতে পারে একটি কমার্শিয়াল রাউটার বা একটি হোস্ট-ভিত্তিক রাউটার কিছু প্যাকেট ফিল্টারিং ক্ষমতা সহ। সাধারণ স্ক্রিনিং রাউটারদের নেটওয়ার্ক বা নির্দিষ্ট হোস্টগুলোর মধ্যে ট্রাফিক ব্লক করার ক্ষমতা থাকে, একটি IP পোর্ট লেভেলে। কিছু ফায়ারওয়ালে একটি স্ক্রিনিং রাউটার ছাড়া কিছু নেই প্রাইভেট নেটওয়ার্ক এবং ইন্টারনেটের মাঝপথে।
কিছু নেটওয়ার্ক শুধু একটি স্ক্রিনিং রাউটার ব্যবহার করে ফায়ারওয়াল করা হয় প্রাইভেট নেটওয়ার্ক এবং ইন্টারনেটের মাঝপথে। এই ধরনের ফায়ারওয়াল একটি স্ক্রিনড হোস্ট গেটওয়ে থেকে আলাদা কারণ সাধারণত প্রাইভেট নেটওয়ার্কের একাধিক হোস্ট এবং ইন্টারনেটের একাধিক হোস্টের মধ্যে সরাসরি যোগাযোগ অনুমোদিত থাকে।
ঝুঁকির এলাকা সমান হয় প্রাইভেট নেটওয়ার্কের একাধিক হোস্ট এবং স্ক্রিনিং রাউটার যেসব সার্ভিসের জন্য ট্রাফিক অনুমতি দেয় সেগুলোর সংখ্যা ও ধরনের সাথে। পিয়ার-টু-পিয়ার সংযোগের মাধ্যমে প্রতিটি সার্ভিস সাপোর্ট করার জন্য ঝুঁকির অঞ্চলের আকার तीক্ষ্ণভাবে বৃদ্ধি পায়।
শেষ পর্যন্ত এটি পরিমাপ করা অসম্ভব। ড্যামেজ কন্ট্রোলও কঠিন কারণ নেটওয়ার্ক ম্যানেজমেন্টকে প্রতিটি হোস্টকে ব্রেক-ইন-এর চিহ্নের জন্য ঘনিষ্ঠভাবে যাচাই করতে হবে। যদি সাধারণ অডিট না থাকে তবে কী খুঁজে পাওয়ায় আশা করা উচিত।
ফায়ারওয়ালের সম্পূর্ণ ধ্বংসের ক্ষেত্রে, এটি ট্রেস করা বা এমনকি খুঁজে বের করা কঠিন হয়ে যেতে পারে। যদি একটি কমার্শিয়াল রাউটার (যে লগিং রেকর্ড রাখে না) ব্যবহার করা হয় এবং রাউটারের অ্যাডমিনিস্ট্রেটিভ পাসওয়ার্ড কমপ্রোমাইজড হয়, তাহলে পুরো প্রাইভেট নেটওয়ার্ক খুব সহজে আক্রমণের জন্য খোলা হয়ে যেতে পারে।
কেসগুলো জানা আছে যেখানে কমার্শিয়াল রাউটার ভুল স্ক্রিনিং নিয়মে সেট আপ করা হয়েছে, বা হার্ডওয়্যার বা অপারেটর এরর কারণে কিছু পাস-থ্রু মোডে চলে এসেছে। সাধারণত, এই কনফিগারেশন একটি কেস সেটি যা নির্দিষ্টভাবে নিষিদ্ধ নয় সেটি অনুমোদিত, কারণ কৌশলগত ব্যবহারকারী প্রোটোকোল পিগি-ব্যাক করে আশা চেয়ে বড় স্তরের অ্যাক্সেস পেতে পারে।
স্ক্রিনিং রাউটার সবচেয়ে নিরাপদ সমাধান নয়, কিন্তু সেগুলো জনপ্রিয় কারণ সেগুলো প্রাইভেট নেটওয়ার্কের যেকোনো পয়েন্ট থেকে খুব বেশি মুক্ত ওয়েব অ্যাক্সেস অনুমতি দেয়। কিছু কনসাল্ট্যান্ট এবং নেটওয়ার্ক সার্ভিস প্রোভাইডার "ফায়ারওয়াল" কনফিগারেশনে স্ক্রিনিং রাউটার প্রমোট করে।
