一种防火墙包过滤动态开关H.323协议通信通道的方法，首先，在链路层或IP层进行对数据包进行预处理；然后，在链路层或IP层进行进行协议分析，并根据该协议分析的结果进行相应的数据包处理；具体包括在链路层动态开关H.323协议通信通道和在IP层动态开关H.323协议通信通道；本发明通过在网络链路层或IP层通过解析H.323协议通讯包，利用状态包过滤机制，实现防火墙动态地开放、关闭H.323协议通信通道，保证防火墙的运行安全，解决了传统防火墙包过滤技术无法动态开放和关闭H.323协议动态协商的端口的难题，可以让防火墙的使用具有更加透明的特点。