FirewallPAPI direcciona el tráfico que utiliza los protocolos TCP y UDP. Realiza esta tarea con tres parámetros básicos: la IP de origen, la de destino y lo mismo con el puerto en cuestión, uno de entrada y otro de salida.
Desde luego da gusto que aparezca una sencilla aplicación que facilite el manejo del farragoso mundo de las redirecciones y el servicio NAT. En realidad, un cortafuegos simplemente envía los paquetes prohibidos a /dev/null, es decir a null device (periférico nulo). De manera que en realidad se trata de un sistema de distribución de la información.
Todo esto se puede hacer con FirewallPAPI, restringir la llegada y la salida de paquetes de ciertas direcciones además de redireccionar los puertos. Ahora bien, esta aplicación se ha creado para usuarios que quieran crear sus propias reglas porque no se instala ninguna por defecto; el cortafuegos es totalmente personalizable.