包过滤防火墙可以依据数据包的流向、数据包头中的源和目的——、源和目的——等信息来决定是否允许数据包通过。