• reject_unknown_client: odrzucać żądanie, gdy nazwa hosta klienta jest nieznana.
• permit_mynetworks: zezwalać, gdy adres klienta pasuje do $mynetworks.
• check_client_access maptype:mapname: poszukiwać nazwy klienta, domeny nadrzędnej, adresu klienta lub sieci otrzymanych poprzez obcinanie poszczególnych bajtów. Odrzucać, gdy wynikiem jest REJECT lub "[45]xx tekst". Zezwalać w pozostałych przypadkach.
• reject_maps_rbl: odrzucać, gdy klient jest wymieniony wśród $maps_rbl_domains.
• reject: odrzucać połączenie. Umieszczaj to na końcu ograniczenia.
• permit: zezwalać na połączenie. Umieszczaj to na końcu ograniczenia.