Sind verschiedene Kriterien einer Regel aktiviert (z.B. Quelle, Dienst und Verbindungsstatus), so müssen alle diese Kriterien zum Ausführen der Aktion auf das Paket zutreffen. Sind bei einer Regel keine Kriterien eingetragen, wird die Aktion immer ausgeführt.
Bei den Kriterien „Quelle“, „Ziel“ und „Dienst“ können mehrere Möglichkeiten eingestellt werden. Es reicht wenn eine davon zutrifft (Oder-Verknüpfung).
Beispiel:
 |
 |
| Quelle | Dienst | Trifft zu |
|---|---|---|
| Rechner1 | Ping | Nein |
| Rechner1 | HTTP | Ja |
| Rechner1 | FTP | Ja |
| Rechner2 | HTTP | Ja |
| Rechner2 | FTP | Ja |
Es können auch Objekte mit „Not“ in eine Regel eingefügt werden. Die Aktion wird ausgeführt, wenn dieses Objekt nicht im Paket vorkommt. Werden mehrere Objekte mit „Not“ eingestellt, darf keines davon vorkommen (Und-Verknüpfung).
Werden Objekte mit „Not“ und normale Objekte in einer Bedingung gemeinsam verwendet, muss mindestens eines der normalen Objekte zutreffen (Oder-Verknüpfung), aber keines der Objekte mit „Not“ (Und-Verknüpfung).
Beispiel:
| Quelle | Trifft zu |
|---|---|
| Rechner1 | Nein |
| Rechner2 | Nein |
| Rechner3 | Ja |
| Rechner aus dem Internet | Nein |