キーワードを一緒に使用すると、両方に一致するトラフィックを識別できます。キーワード(ポート到達不能)を指定します。サイズを使って試行される攻撃を識別するためのキーワードを使用できます。固有のキーワードの詳細については、以下の項を参照してください。確認応答番号と特定の値を比較できます。キーワードに指定された値と一致した場合に、ルールがトリガーとして使用されます。引数値は数値でなければなりません。フラグを任意に組み合わせて指定できます。検査対象のパケットでこれらが設定されている場合、ルールがトリガーとして使用されます。使用する必要があります。フローへのルールの適用を参照してください。キーワードの値を確認または無視することができます。フラグACKデータを確認応答します。Pshこのパケットでデータが送信される必要があります。Urgパケットに緊急データが含まれています。Fin接続が閉じられました。Rst接続が異常終了しました。輻輳ウィンドウが減少しました。引数(下位互換性を維持するために引き続きサポートされています)。引数(下位互換性を維持するために引き続きサポートされています)。情報を参照してください。キーワードを使用する場合、複数のフラグに対する照合方法をシステムに指示するための演算子を使用できます。次の表に、これらの演算子の説明を示します。すべてパケットは、指定されたすべてのフラグを含んでいる必要があります。選択すると、パケットが緊急フラグを含んでいる必要があること、および他のフラグが含まれる可能性があることを指定できます。任意パケットは、指定された任意のフラグを含むことができます。どちらか(または両方)のフラグが設定される必要があること、およびパケット内で他のフラグも設定されている可能性があることを指定できます。