設定・更新および調査するためのものである。これらの制御規則は4つの種類に分ける事ができる。これらそれぞれの種類は、それぞれ別の条件リストで制御される。指定可能なオプションはいくつかのグループに分類できる。以下に示すフラグはコマンドに与える条件の種類を指定するのに用いる。指定された入力方向または出力方向のパケットのみがカウントされる。入力ファイヤーウォール条件。出力ファイヤーウォール条件。転送ファイヤーウォール。コマンドとの組み合わせでのみ使用可能である。厳密には、これらのオプションのうち一つを必ず指定する事。次に示すオプションは実際の動作を指定するものである。これらのうち一つだけを書式で示された方法でコマンドラインにて指定する。[policy]設定した条件の最後に一つ以上の条件を追加する。アカウント条件の設定の場合は、policyの設定を行わない事。ファイヤーウォール条件の設定の場合は、以下に示すうちの一つを指定する事。アドレスであった場合はそれらの考えられうる組み合わせが追加される。[policy]設定した条件の先頭に一つ以上の条件を挿入する。[policy]設定した条件のうち、一つ以上の条件を削除する。意味合いとしては追加/挿入コマンドと同じである。指定するパラメータはすでに追加/挿入したコマンドと全く同じにする事。異なる場合は不一致となり、その条件は削除されない。最初に一致した条件だけが削除される。-l設定した条件の一覧を表示する。組み合わせて使用できる。