包过滤的执行过程为：防火墙检查模块首先验证每个包是否符合过滤规则，并记录数据包情况，对不满足匹配规则的数据包进行报警或通知管理员。对决定丢弃的数据包将按包过滤策略处理，或发返回消息或不发，避免攻击者利用拒绝包的类型猜测包过滤规则进行攻击。