필터 훅은 PacketFilterExtensionPtr타입의 함수를 수행함으로써 만들어진다.

필터 훅 드라이버는 시스템 제공 IP필터 드라이버의 필터 훅의 엔트리포인트를 등록할때, 필터 훅 드라이버는 필터 훅의 심볼릭 어드레스를 제공한다. 필터 훅 드라이버가 이름이 아닌 필터훅 엔트리 포인트의 주소를 제공하기때문에, 필터 훅의 이름은 드라이버 개발자가 선택하는 어떤 이름도 될수 있다. 그러나, 필터 훅의 기본적인 기능을 설명하는 이름을 선택하는것이 좋은 프로그램밍 습관이다.

필터 훅은 들어오고 나가는 패킷들에대해 특별한 동작들을 수행한다. 필터 훅은 IP필터 드라이버가 어떻게 패킷이 더잘 처리 될수 있는지를 결정하기위해 필터 훅에게 넘기는 정보에대한 특별한 정보를 비교해야한다. 필터 훅이 패킷을 조사한후, IP필터 드라이버에게 어떻게 처리되는지를 알리기위해 PF_FORWARD, PF_DROP, 혹은 PF_PASS 응답 코드들을 리턴해야한다.:

• PF_FORWARD

  IP스택에대한 포워드 응답을 즉시 리턴하기위해 IP필터 드라이버에대해 지정한다. 로컬 패킷에 대해, IP는 그들을 스택에 포워드한다. 만약 패킷에 대한 목적지가 다른 컴퓨터이고 라우팅이 인에이블이면, IP는 그들을 적적히 그들을 라우팅한다.

• PF_DROP

  IP스택에대한 드랍 응답을 즉시 리턴하기위해 IP필터 드라이버에대해 지정한다. IP는 패킷을 드랍한다.

• PF_PASS

  패킷을 필터하기위해 그리고 IP스택에대한 결과 응답을 리턴하기위해 IP필터 드라이버에대해 지정한다. 패킷을 필터하기위한IP필터 드라이버가 어떻게 처리하는지는 어떻게 패킷 필터링 API로 설정되지에 의해 결정된다.

  만약 패킷을 처리하지 않지만 IP필터 드라이버로하여금 패킷을 필터하도록 허용하는것을 결정한다면, 필터 훅은 이 패스 응답을 리턴한다.