In alcune situazioni può essere richiesto di bloccare tutto il traffico in uscita e di consentirlo solo per dispositivi specifici.
Questo può essere ottenuto con questo insieme di regole:
L’ultima regola è una regola di blocco (Action = Block) che agisce su tutto il traffico proviene dall’interfaccia di rete locale “Internal”: Le due regole precedenti consentono il traffico (Action = Pass) per due client con indirizzi MAC specifici. Gli indirizzi MAC dei dispositivi da autorizzare si possono rilevare anche dal menu Devices.