Wie bereits im Abschnitt über erwähnt 4.5, gibt es Zugangskontrollisten (access control list, ACL), die benutzt werden können, um Pakete von bestimmten IP-Adressen zu filtern. Mit steht ein Werkzeug zur Verfügung, um eine Zugangskontrolliste vor dem Einsatz auf Fehler zu überprüfen.
Zugangskontrollisten können aus einer Datei geladen werden. Die Einträge können dabei wie folgt aussehen:
| Format | Beispiel |
| Adresse | 193.141.89.1 |
| Adresse/Länge | 193.141.89.1/32 |
| Adresse Netzmaske | 193.141.89.1 255.255.255.255 |
Das Beispiel gibt dabei in allen drei Fällen dieselbe Adresse an.