Un filtre qui altère le trafic IP chaque fois qu'il entre dans la pile de protocole. Par sa nature même, un filtre IP ne peut filtrer dans la bande de communication.