包过滤防火墙一般工作在OSI参考模型的网络层和传输层，主要对IP分组和TCP/UDP的端口进行检测和过滤操作。