یک فایروال، شبکه را در برابر ترافیک ناخواسته و همچنین نفوذ دیگران به کامپیوترها حفاظت می‌کند. توابع اولیه یک فایروال به این صورت است که اجازه می‌دهد ترافیک خوب عبور نموده و ترافیک بد مسدود شود. در اکثر توزیع‌های گنو/لینوکس در هنگام نصب، یک دیوار آتش با یکسری قواعد پیش‌فرض و نسبتا مطمئن بر روی ماشین کاربر فعال شده و ترافیک بسته‌ها را نظارت می‌کند و حتی‌الامکان از دسترسی غیر‌مجاز به آن جلوگیری می‌کند. اگر کاربری بخواهد از ضریب تنظیمات امنیتی بالاتری برخوردار شود باید سطوح امنیتی بالاتری را با پیکربندی فایروال در نظر بگیرد و یا از فایروال‌های سخت‌افزاری علاوه بر فایروال‌های ذکر شده استفاده نماید.