包过滤防火墙在OSI模型的网络层和传输层工作，主要依据IP地址、端口号和协议类型进行过滤。