Cette fonction présente les avantages suivants :
Meilleures performances par rapport à l'approche basée sur les modules STREAMS
Possibilité d'intercepter des paquets transitant entre les zones
La fonction de crochet de filtre de paquets fait partie d'une nouvelle API intégrée au noyau. Les développeurs peuvent exploiter l'API dans le but de travailler avec le protocole IP à l'intérieur du noyau ou d'intercepter des paquets.