Фильтр, который изменяет IP-трафика каждый раз, когда он входит в стек протокола. По самой своей природе IP-фильтр может фильтровать только внутреннюю связь.