O regulă care selectează special Internet Protocol (IP), de trafic şi solicită o acţiune pentru că traficul. Acţiunile posibile sunt de a se debarasa de pachete, pentru a permite pachete fără securitate, şi să ia măsurile corespunzătoare de securitate IP.