For hver gruppe kan enkeltstående IP-adresser, hele subnett eller IP-områder blokkeres eller tillates. For dette skrives et IP-område per linje.
Tips: Den IP-adresse som tas hensyn til ved filtrering, ser du i visualiseringsmonitoren.
For at en IP-adresse skal tillates, må den inneholde et + foran IP-en og tilsvarende et - for å sperre et område. Hvis ingen adresse er angitt, så tillates alt. Når en IP er angitt, blir alt blokkert eller tillatt, avhengig av hva som er angitt først.
Hele områder kan defineres med et -. Her må hele området alltid angis. Starter med den minste adressen.
Merk: Den nederste regelen har alltid prioritet.
Alt blir blokkert, unntatt subnettet 192.168.1.0. Deretter blir IP-adressen 192.168.1.100 blokkert:
+192.168.1.
-192.168.1.100
Bare lokale IP-adresser tillate:
+10.
+172.16.-172.31.
+192.168.
Bare et område blokkere:
-192.168.1.100-192.168.1.200
Ingen eksterne IP-adresser og ruting tillate:
+192.168.1. // Lokalt nettverk
-192.168.1.1 // Router
+remote // Tillat via Antcas Hub
Blokker alt:
+ // Et pluss blokkerer alle adresser