ネットマスクが指定された場合は、それにマッチするアドレス範囲が対象となります。アドレスを意味します。どちらでフィルタするかを意味します。文字を設定することができます。5つ目のパラメータは、マッチさせるポート番号を指定します。次のパラメータを設定することができます。番号で特定のポートを指定。ハイフンで範囲を指定可能。含みその間のポート番号すべてにマッチします。カンマ区切りで複数ポートの設定が可能。範囲と複数指定は組み合わせ可能。6つ目のパラメータは、通信を行うのに使われるプロトコルです。文字を書くことにより、そのプロトコルにマッチしないものを指定することができます。