静态封包检查网际网络安全路由器中的引擎保存的一个状态工作台，这个工作台被用来记录所有流经防火墙的封包的联机状态。如果属于已建立的联机的封包的状态与静态封包检查引擎维护的状态相吻合，防火墙将开"口"允许封包透过。否则，封包会被拒绝透过。这个"口"在联机过程终止时将被关闭。静态封包检查不需要任何设定；当防火墙启动时它自动开启。请参看第12.1 节以开启或关闭路由器防火墙服务。