• reject_unknown_client: zavrne zahtevo, če ime gostitelja odjemalca ni znano.
  • permit_mynetworks: dovoli, če se naslov stranke ujema z $mynetworks .
  • check_client_access maptype:mapname: poiščite ime odjemalca, nadrejene domene, naslov odjemalca ali omrežja, pridobljeno z odstranjevanjem oktetov. Zavrni, če je rezultat REJECT ali "[45] xx text". Dovoli drugače.
  • reject_maps_rbl: zavrne, če je odjemalec naveden pod $maps_rbl_domains .
  • reject: zavrne zahtevo. To postavite na konec omejitve.
  • permit: dovoljenje za zahtevo. To postavite na konec omejitve.