Wint
они пакеты не просматривают! есть открытый порт-> пакеты идут, порт закрыт -> не идут.
Дык порт, насколько я понимаю, внутри пакета указывается.
Чтобы пакет пропустить или не пропустить, в него так и так заглянуть надо. Только это все равно не долго, разница на современных машинах должна быть принципиально неуловима. Разве что если в Винде надо дотягиваться до этих пакетов через задницу, чему не удивлюсь, ибо традиция у них такая...