以下に、ネットワークフィルターのサブシステムで対応しているプロトコルの詳細について示します。このタイプのトラフィックルールはネスト化されたノードとしてルールノードで与えます。ルールがフィルターされるトラフィックタイプにより属性は異なります。上記の例では srcipaddr の属性が一つ使用されていました。 この属性は ip トラフィックフィルターノード内で有効になります。 次のセクションでは有効な属性と期待されるデータタイプについて示します。次のようなデータタイプが使用可能です。

IP_MASK または IPV6_MASK のタイプを除き、すべての属性は no の値にあたる属性を使って無効にすることができます。無効にした複数の属性をグループ化して 1 つにまとめることもできます。次の XML の抜粋部分の属性を使った一例を示します。

[...]
  <rule action='drop' direction='in'>
    <protocol match='no' attribute1='value1' attribute2='value2'/>
    <protocol attribute3='value3'/>
  </rule>
[...]

ルールの動作によりそのルールが評価されるとともに、特定のプロトコル属性の境界内でそのルールが論理的に調べられます。 従って、1 つの属性値がルールで与えた値に一致しない場合、評価のプロセス時にそのルール全体が省略されることになります。従って、上記の例では、プロトコルプロパティーの attribute1 が value1 に、プロトコルプロパティーの attribute2 が value2 にいずれも一致せず、プロトコルプロパティー attribute3 が value3 に一致する場合、着信トラフィックのみがドロップされます。

[...]
<mac match='no' srcmacaddr='$MAC'/>
[...]