Established/Related legyenek engedélyezve (accept) a forward/input láncnál rögtön a tiltásaid (drop) után. Így lesz net-ed és nem fogja eldobni a kapcsolatokat. Ha net megy rendesen, akkor utána lehet finomítani a szabályokon. A RAW fülön is lehet létrehozni tűzfal szabályokat, melyek sokkal kevésbé terheli a CPU-t, mint a sima tűzfal szabályok. Minden szabályt lehet log-olni.