• reject_unknown_client: avvisa om klientens datornamn är okänt.
• permit_mynetworks: tillåt om klientens adress matchar $mynetworks.
• check_client_access maptype:mapname: slå upp klientnamn, föräldradomän, klientadress eller nätverk genom att ta oktetter. Avvisa om resultatet blir REJECT eller "[45]xx text". Tillåt annars.
• reject_maps_rbl: avvisa om klienten finns uppräknad under $maps_rbl_domains.
• reject: avvisa försöket. Sätt detta alternativ sist i begränsningen.
• permit: tillåt försöket. Sätt detta alternativ sist i begränsningen.