Les routeurs Tahoe intègrent un pare-feu qui permet de contrôler les données reçues et transmises, renforçant ainsi la sécurité du routeur lui-même et des utilisateurs qui y sont connectés.
Le trafic peut être bloqué en fonction de l'adresse IP, du protocole, du port TCP ou UDP et du type de paquet TCP (par ex. les paquets SYN qui initient la connexion TCP).