Normális helyeken ez úgy működik, hogy az a logika, hogy sorban jönnek a szabályok, fentről lefelé (prioritás szerint), és ha egy csomag illeszkedik a szabályra, akkor aszerint kezeli, és a többi szabályt már nem is vizsgálja az adott csomagra, hogy megfelel-e nekik. Ezért van utoljára a mindent tiltó szabály (bizonyos készülékeknél ez nem jelenik meg külön szabályként, de így kell érteni), mert így ha direkt nem engedélyezel valamit, akkor nem fog menni. Ha az a készülék is ezen logika szerint működik, akkor a megoldás jó lesz így (csak még az Enable pipát lökd majd be a második szabálynál 
).
The only real valuable thing is intuition.
