使われるプロトコルですね。アドレスの直接表記とアドレス/ビットマスクでの指定が可能です。ポート番号-ポート番号と範囲指定することもできるし、ポート番号をカンマで区切って複数記述することができます。両方を記述することもできますが、両方指定する場合は範囲指定を先に記述しなければなりません。ように文字列で指定することもできます。文字列の方が意図的に何を指定しているかがわかって良いように思います。使用してルーティングしているときに便利ですね。