Aplicar filtros a interfaces (input/output) y a lo0 para proteger el RE

Un firewall filter no hace nada hasta que lo aplicas. Aplicas los filtros a una interfaz lógica (unit) bajo la familia de protocolos, eligiendo una dirección. Los filtros input filtran los paquetes que llegan a la interfaz; los filtros output filtran los paquetes que salen de ella. Puedes aplicar un filtro de entrada y uno de salida por familia en una interfaz, o usar input-list y output-list para aplicar varios filtros en secuencia.