包过滤防火墙在数据链路层或网络层工作，直接根据数据包的源地址、目标地址和端口等信息进行过滤。