keine Routen von host1 nach host2, Service serviceX zulassen

keine Routen, die von host3 ausgehen, zulassen

alle Routen an Serverprozesse durchlassen, die einen Service im Bereich 3200 bis 3298 verwenden

alle Routen innerhalb Subnetz 155.56.0.0/16 zulassen

alle Routen, die von Subnetz 155.57.1011xxxx ausgehen, zulassen (das letzte Byte ist als Binärzahl geschrieben, jedes x steht also für 0 oder 1)

alle Routen von host4 nach host5 zulassen, falls Kennwort pass korrekt

alle Routen von host6, aber nur SAP-Protokoll

native Protokoll-Routen (TCP/IP) von host7 nach host8 zum Nicht-SAP-Server telnet

alle Verbindungen zu Nicht-SAProutern (nach diesem darf keiner mehr auf der Route sein), falls Kennwort gui korrekt