简述包过滤防火墙的工作机制。