Firewall terbagi menjadi dua jenis, yakni sebagai berikut
* '''Personal Firewall''': Personal tembokTembok api personal didesain untuk melindungi sebuah komputer yang terhubung ke jaringan dari akses yang tidak dikehendaki. Tembok api jenis ini akhir-akhir ini berevolusi menjadi sebuah kumpulan program yang bertujuan untuk mengamankan komputer secara total, dengan ditambahkannya beberapa fitur pengaman tambahan semacam [[Antivirus|perangkat proteksi terhadap virus]], ''anti-spyware'', ''anti-spam'', dan lainnya. Bahkan beberapa produk tembok api lainnya dilengkapi dengan fungsi [[Intrusion Detection System|pendeteksian gangguan keamanan jaringan]] (''Intrusion Detection System''). Contoh dari tembok api jenis ini adalah [[Microsoft Corporation|Microsoft]] [[Windows Firewall]] (yang telah terintegrasi dalam sistem operasi [[Windows XP|Windows XP Service Pack 2]], [[Windows Vista]] dan [[Windows Server 2003|Windows Server 2003 Service Pack 1]]), [[Symantec Corporation|Symantec]] Norton Personal Firewall, [[Kerio]] Personal Firewall, dan lain-lain. Personal Firewall secara umum hanya memiliki dua fitur utama, yakni ''Packet Filter Firewall'' dan [[Stateful Firewall]].
* '''Network Firewall''': Network Firewall didesain untuk melindungi jaringan secara keseluruhan dari berbagai serangan. Umumnya dijumpai dalam dua bentuk, yakni sebuah [[Appliance|perangkat terdedikasi]] atau sebagai sebuah [[Software|perangkat lunak]] yang diinstalasikan dalam sebuah [[server]]. Contoh dari tembok api ini adalah [[Microsoft Corporation|Microsoft]] [[ISA Server|Internet Security and Acceleration Server (ISA Server)]], [[Cisco PIX]], [[Cisco ASA]], [[IPTables]] dalam sistem operasi [[Linux|GNU/Linux]], [[pf]] dalam keluarga sistem operasi [[Unix]] [[BSD]], serta SunScreen dari [[Sun Microsystems|Sun Microsystems, Inc.]] yang dibundel dalam [[sistem operasi]] [[Solaris]]. Network Firewall secara umum memiliki beberapa fitur utama, yakni apa yang dimiliki oleh personal tembok api personal (packet filter tembok api dan stateful tembok api), ''Circuit Level Gateway'', ''Application Level Gateway'', dan juga ''NAT Firewall''. Network Firewall umumnya bersifat transparan (tidak terlihat) dari pengguna dan menggunakan teknologi [[routing]] untuk menentukan paket mana yang diizinkan, dan mana paket yang akan ditolak.
