Mit den zusätzlichen Bedingungen schränkt man die Wirksamkeit einer Firewall-Regel weiter ein. Folgende Bedingungen stehen zur Auswahl:
- Nur für Pakete mit bestimmten ToS- bzw. DiffServ-Markierungen
- Nur wenn Verbindung noch nicht besteht
- Nur für Defaultroute (Internet)
- Nur für VPN-Routen