{ "add": ADD_OBJECT }
ADD_OBJECT := TABLE | CHAIN | RULE | SET | MAP | ELEMENT |
                FLOWTABLE | COUNTER | QUOTA | CT_HELPER | LIMIT |
                CT_TIMEOUT | CT_EXPECTATION

{ "replace": RULE }

{ "create": ADD_OBJECT }

{ "insert": RULE }

نکته

در دستورهای صریح (add، insert، create با پوشش دستور)، فیلد handle برای موقعیت‌یابی استفاده می‌شود. در دستورهای ضمنی (اشیای خام rule بدون پوشش دستور، مانند آنچه در صدور/ورود استفاده می‌شود)، فیلد handle برای تضمین سازگاری در سیستم‌های مختلف نادیده گرفته می‌شود.

{ "delete": ADD_OBJECT }

{ "list": LIST_OBJECT }
LIST_OBJECT := TABLE | TABLES | CHAIN | CHAINS | SET | SETS |
                 MAP | MAPS | COUNTER | COUNTERS | QUOTA | QUOTAS |
                 CT_HELPER | CT_HELPERS | LIMIT | LIMITS | RULESET |
                 METER | METERS | FLOWTABLE | FLOWTABLES |
                 CT_TIMEOUT | CT_EXPECTATION

{ "reset": RESET_OBJECT }
RESET_OBJECT := COUNTER | COUNTERS | QUOTA | QUOTAS | RULE | RULES | SET | MAP | ELEMENT

{ "flush": FLUSH_OBJECT }
FLUSH_OBJECT := TABLE | CHAIN | SET | MAP | METER | RULESET

{ "rename": CHAIN }

{ "ruleset": RULSET_PROPERTIES }
RULESET_PROPERTIES := null | { "family": STRING }

{ "table": {
        "family": STRING,
        "name": STRING,
        "handle": NUMBER,
        "flags": TABLE_FLAGS
}}
TABLE_FLAGS := TABLE_FLAG | [ TABLE_FLAG_LIST ]
TABLE_FLAG_LIST := TABLE_FLAG [, TABLE_FLAG_LIST ]
TABLE_FLAG := "dormant" | "owner" | "persist"

خانواده جدول، مانند "ip" یا "ip6".

نام جدول.

دستگیره (handle) جدول. در ورودی، تنها در دستور delete به عنوان جایگزینی برای name استفاده می‌شود.

پرچم‌ها (flags) جدول.

{ "chain": {
        "family": STRING,
        "table": STRING,
        "name": STRING,
        "newname": STRING,
        "handle": NUMBER,
        "type": STRING,
        "hook": STRING,
        "prio": NUMBER,
        "dev": STRING,
        "policy": STRING
}}

خانواده جدول مربوطه.

نام جدول مربوطه.

نام زنجیره.

دستگیره (handle) زنجیره. در ورودی، تنها در دستور delete به عنوان جایگزینی برای name استفاده می‌شود.

نام جدید برای زنجیره، که فقط در دستور rename کاربرد دارد.

نوع زنجیره.

قلاب (hook) زنجیره.

اولویت زنجیره.

رابط متصل‌شده به زنجیره (در صورتی که در خانواده netdev باشد).

سیاست (policy) زنجیره.

{ "rule": {
        "family": STRING,
        "table": STRING,
        "chain": STRING,
        "expr": [ STATEMENTS ],
        "handle": NUMBER,
        "index": NUMBER,
        "comment": STRING
}}
STATEMENTS := STATEMENT [, STATEMENTS ]

خانواده جدول.

نام جدول.

نام زنجیره.

آرایه‌ای از گزاره‌ها که این قانون از آن‌ها تشکیل شده است. در ورودی، این ویژگی تنها در دستورهای add/insert/replace استفاده می‌شود.

دستگیره (handle) قانون. در دستورهای delete/replace به عنوان شناسه قانونی که باید حذف یا جایگزین شود عمل می‌کند. در دستورهای add/insert/create در صورت وجود، موقعیت‌یابی را نسبت به یک قانون موجود مشخص می‌کند: add قانون جدید را پس از دستگیره مشخص‌شده درج می‌کند، و insert آن را قبل از آن درج می‌نماید. هنگامی که چندین قانون در یک موقعیت دستگیره یکسان اضافه می‌شوند، موقعیت آن‌ها نسبت به قانون اولیه سنجیده می‌شود، نه نسبت به قوانینی که پیش‌تر درج شده‌اند. در اشیای قانون ضمنی (بدون پوشش دستور، همان‌طور که در خروجی nft -j list استفاده می‌شود)، فیلد handle وجود دارد اما در ورودی نادیده گرفته می‌شود تا قابلیت حمل صادرات/واردات تضمین گردد.

موقعیت قانون برای دستورهای add/insert. در این حالت به عنوان جایگزینی برای handle استفاده می‌شود.

توضیح (کامنت) اختیاری قانون.

{ "set": {
        "family": STRING,
        "table": STRING,
        "name": STRING,
        "handle": NUMBER,
        "type": SET_TYPE,
        "policy": SET_POLICY,
        "flags": SET_FLAGS,
        "elem": SET_ELEMENTS,
        "timeout": NUMBER,
        "gc-interval": NUMBER,
        "size": NUMBER,
        "count": NUMBER,
        "auto-merge": BOOLEAN
}}
{ "map": {
        "family": STRING,
        "table": STRING,
        "name": STRING,
        "handle": NUMBER,
        "type": SET_TYPE,
        "map": STRING,
        "policy": SET_POLICY,
        "flags": SET_FLAGS,
        "elem": SET_ELEMENTS,
        "timeout": NUMBER,
        "gc-interval": NUMBER,
        "size": NUMBER,
        "count": NUMBER,
        "auto-merge": BOOLEAN
}}
SET_TYPE := STRING | [ SET_TYPE_LIST ] | { "typeof": EXPRESSION }
SET_TYPE_LIST := STRING [, SET_TYPE_LIST ]
SET_POLICY := "performance" | "memory"
SET_FLAGS := SET_FLAG | [ SET_FLAG_LIST ]
SET_FLAG_LIST := SET_FLAG [, SET_FLAG_LIST ]
SET_FLAG := "constant" | "interval" | "timeout"
SET_ELEMENTS := EXPRESSION | [ EXPRESSION_LIST ]
EXPRESSION_LIST := EXPRESSION [, EXPRESSION_LIST ]

خانواده جدول.

نام جدول.

نام مجموعه.

دستگیره مجموعه. در ورودی، تنها در دستور delete استفاده می‌شود.

نوع داده مجموعه، بخش زیر را ببینید.

نوع مقادیری که این مجموعه به آن‌ها نگاشت می‌شود (یعنی این مجموعه یک نگاشت است).

سیاست مجموعه.

پرچم‌های مجموعه.

عنصر یا عناصر اولیه مجموعه، بخش زیر را ببینید.

مهلت زمانی عنصر بر حسب ثانیه.

فاصله زمانی زباله‌روب (garbage collector) بر حسب ثانیه.

حداکثر تعداد عناصر پشتیبانی‌شده.

تعداد فعلی عناصر. در ورودی استفاده نمی‌شود.

ادغام خودکار عناصر مجاور یا همپوشان در مجموعه‌های بازه‌ای (interval sets).

نوع مجموعه ممکن است یک رشته مانند "ipv4_addr"، آرایه‌ای متشکل از رشته‌ها (برای انواع الحاق‌شده) یا یک شیء typeof حاوی عبارتی برای استخراج نوع باشد.

یک عنصر منفرد مجموعه برای موارد ساده ممکن است به صورت یک رشته، عدد صحیح یا مقدار بولی مشخص شود. اگر ویژگی‌های بیشتری لازم باشد، می‌توان از یک شیء رسمی elem استفاده کرد.

چندین عنصر را می‌توان در یک آرایه قرار داد.

{ "element": {
        "family": STRING,
        "table": STRING,
        "name": STRING,
        "elem": SET_ELEM
}}
SET_ELEM := EXPRESSION | [ EXPRESSION_LIST ]
EXPRESSION_LIST := EXPRESSION [, EXPRESSION ]

خانواده جدول.

نام جدول.

نام مجموعه.

ویژگی elem در شیء set را ببینید.

{ "flowtable": {
        "family": STRING,
        "table": STRING,
        "name": STRING,
        "handle": NUMBER,
        "hook": STRING,
        "prio": NUMBER,
        "dev": FT_INTERFACE
}}
FT_INTERFACE := STRING | [ FT_INTERFACE_LIST ]
FT_INTERFACE_LIST := STRING [, STRING ]

خانواده جدول.

نام جدول.

نام جدول جریان.

دستگیره جدول جریان. در ورودی، تنها توسط دستور delete استفاده می‌شود.

قلاب جدول جریان.

اولویت جدول جریان.

رابط یا رابط‌های جدول جریان.

{ "counter": {
        "family": STRING,
        "table": STRING,
        "name": STRING,
        "handle": NUMBER,
        "packets": NUMBER,
        "bytes": NUMBER
}}

خانواده جدول.

نام جدول.

نام شمارنده.

دستگیره شمارنده. در ورودی، تنها توسط دستور delete استفاده می‌شود.

مقدار شمارنده بسته‌ها.

مقدار شمارنده بایت‌ها.

{ "quota": {
        "family": STRING,
        "table": STRING,
        "name": STRING,
        "handle": NUMBER,
        "bytes": NUMBER,
        "used": NUMBER,
        "inv": BOOLEAN
}}

خانواده جدول.

نام جدول.

نام سهمیه.

دستگیره سهمیه. در ورودی، تنها توسط دستور delete استفاده می‌شود.

آستانه سهمیه.

سهمیه مصرف‌شده تا این لحظه.

در صورت مقدار true، اگر سهمیه فراتر رفته باشد مطابقت برقرار می‌شود.

{ "ct helper": {
        "family": STRING,
        "table": STRING,
        "name": STRING,
        "handle": ... ',
        "type": 'STRING,
        "protocol": CTH_PROTO,
        "l3proto": STRING
}}
CTH_PROTO := "tcp" | "udp"

خانواده جدول.

نام جدول.

نام ct helper.

دستگیره ct helper. در ورودی، تنها توسط دستور delete استفاده می‌شود.

نام نوع ct helper، مانند "ftp" یا "tftp".

پروتکل لایه ۴ مربوط به ct helper.

پروتکل لایه ۳ مربوط به ct helper، مانند "ip" یا "ip6".

{ "limit": {
        "family": STRING,
        "table": STRING,
        "name": STRING,
        "handle": NUMBER,
        "rate": NUMBER,
        "per": STRING,
        "burst": NUMBER,
        "unit": LIMIT_UNIT,
        "inv": BOOLEAN
}}
LIMIT_UNIT := "packets" | "bytes"

خانواده جدول.

نام جدول.

نام محدودیت.

دستگیره محدودیت. در ورودی، تنها توسط دستور delete استفاده می‌شود.

مقدار نرخ محدودیت.

واحد زمانی اعمال محدودیت، مانند "week"، "day"، "hour" و غیره. در صورت عدم ذکر، پیش‌فرض "second" است.

مقدار جهش (burst) محدودیت. در صورت عدم ذکر، پیش‌فرض 0 است.

واحد مقادیر نرخ و جهش. در صورت حذف، پیش‌فرض "packets" است.

در صورت مقدار true، اگر از حد مجاز فراتر رود مطابقت برقرار می‌شود. در صورت عدم ذکر، پیش‌فرض false است.

{ "ct timeout": {
        "family": STRING,
        "table": STRING,
        "name": STRING,
        "handle": NUMBER,
        "protocol": CTH_PROTO,
        "state": STRING,
        "value: NUMBER,
        "l3proto": STRING
}}
CTH_PROTO := "tcp" | "udp" | "dccp" | "sctp" | "gre" | "icmpv6" | "icmp" | "generic"

خانواده جدول.

نام جدول.

نام شیء ct timeout.

دستگیره شیء ct timeout. در ورودی، تنها توسط دستور delete استفاده می‌شود.

پروتکل لایه ۴ مربوط به شیء ct timeout.

نام وضعیت اتصال، مانند "established"، "syn_sent"، "close" یا "close_wait"، که مقدار مهلت زمانی برای آن باید به‌روزرسانی شود.

مقدار مهلت زمانی به‌روزرسانی‌شده برای وضعیت اتصال مشخص‌شده.

پروتکل لایه ۳ مربوط به شیء ct timeout، مانند "ip" یا "ip6".

{ "ct expectation": {
        "family": STRING,
        "table": STRING,
        "name": STRING,
        "handle": NUMBER,
        "l3proto": STRING
        "protocol":* CTH_PROTO,
        "dport": NUMBER,
        "timeout: NUMBER,
        "size: NUMBER,
*}}
CTH_PROTO := "tcp" | "udp" | "dccp" | "sctp" | "gre" | "icmpv6" | "icmp" | "generic"

خانواده جدول.

نام جدول.

نام شیء ct expectation.

دستگیره شیء ct expectation. در ورودی، تنها توسط دستور delete استفاده می‌شود.

پروتکل لایه ۳ شیء ct expectation، مانند "ip" یا "ip6".

پروتکل لایه ۴ شیء ct expectation.

درگاه مقصد اتصال مورد انتظار.

مدت زمان بر حسب میلی‌ثانیه که این انتظار فعال خواهد ماند.

حداکثر تعداد انتظاراتی که می‌توانند به طور همزمان وجود داشته باشند.

{ "accept": null }
{ "drop": null }
{ "continue": null }
{ "return": null }
{ "jump": { "target": * STRING *}}
{ "goto": { "target": * STRING *}}

{ "match": {
        "left": EXPRESSION,
        "right": EXPRESSION,
        "op": STRING
}}

سمت چپ این تطبیق.

سمت راست این تطبیق.

عملگری که نوع مقایسه را مشخص می‌کند.

==	برابر (Equal)
!=	نابرابر (Not equal)
<	کوچک‌تر از (Less than)
>	بزرگ‌تر از (Greater than)
<=	کوچک‌تر یا مساوی (Less than or equal to)
>=	بزرگ‌تر یا مساوی (Greater than or equal to)
in	انجام جستجو، یعنی بررسی اینکه آیا بیت‌های RHS در مقدار LHS وجود دارند یا خیر

برخلاف API استاندارد، عملگر در اینجا الزامی است. در API استاندارد، عملگر حذف‌شده ممکن است به دو روش بسته به نوع عبارت در سمت راست (RHS) حل شود:

برای حالت اول غیربدیهی، JSON API از عملگر in پشتیبانی می‌کند.

{ "counter": {
        "packets": NUMBER,
        "bytes": NUMBER
}}
{ "counter": STRING }

بسته‌های شمارش‌شده.

بایت‌های شمارش‌شده.

{ "mangle": {
        "key": EXPRESSION,
        "value": EXPRESSION
}}

داده بسته‌ای که باید تغییر کند، ارائه‌شده به عنوان یک عبارت exthdr، payload، meta، ct یا ct helper.

مقدار جدید برای تغییر داده‌ها.

{ "quota": {
        "val": NUMBER,
        "val_unit": STRING,
        "used": NUMBER,
        "used_unit": STRING,
        "inv": BOOLEAN
}}
{ "quota": STRING }

مقدار سهمیه.

واحد val، مانند "kbytes" یا "mbytes". در صورت عدم ذکر، پیش‌فرض "bytes" است.

سهمیه مصرف‌شده تا این لحظه. در ورودی اختیاری است. در صورت ارائه، به عنوان مقدار اولیه عمل می‌کند.

واحد used. پیش‌فرض "bytes" است.

در صورت مقدار true، اگر سهمیه فراتر رفته باشد مطابقت داده می‌شود. پیش‌فرض false است.

{ "limit": {
        "rate": NUMBER,
        "rate_unit": STRING,
        "per": STRING,
        "burst": NUMBER,
        "burst_unit": STRING,
        "inv": BOOLEAN
}}
{ "limit": STRING }

مقدار نرخ محدودسازی.

واحد rate، مانند "packets" یا "mbytes". پیش‌فرض "packets" است.

مخرج rate، مانند "week" یا "minutes".

مقدار جهش (burst). پیش‌فرض 0 است.

واحد burst، در صورتی که rate_unit برابر با "packets" باشد نادیده گرفته می‌شود. پیش‌فرض "bytes" است.

در صورت مقدار true، اگر از حد مجاز فراتر رود مطابقت برقرار می‌شود. پیش‌فرض false است.

{ "fwd": {
        "dev": EXPRESSION,
        "family": FWD_FAMILY,
        "addr": EXPRESSION
}}
FWD_FAMILY := "ip" | "ip6"

رابطی که بسته باید روی آن هدایت شود.

خانواده addr.

آدرس IP(v6) که بسته باید به آن هدایت شود.

{ "notrack": null }

{ "dup": {
        "addr": EXPRESSION,
        "dev": EXPRESSION
}}

آدرسی که بسته باید به آن تکثیر شود.

رابطی که بسته باید روی آن تکثیر شود. می‌توان آن را حذف کرد تا رابط به طور صریح مشخص نشود.

{ "snat": {
        "addr": EXPRESSION,
        "family": STRING,
        "port": EXPRESSION,
        "flags": FLAGS
}}
{ "dnat": {
        "addr": EXPRESSION,
        "family": STRING,
        "port": EXPRESSION,
        "flags": FLAGS
}}
{ "masquerade": {
        "port": EXPRESSION,
        "flags": FLAGS
}}
{ "redirect": {
        "port": EXPRESSION,
        "flags": FLAGS
}}
FLAGS := FLAG | [ FLAG_LIST ]
FLAG_LIST := FLAG [, FLAG_LIST ]
FLAG := "random" | "fully-random" | "persistent"

آدرسی که باید به آن ترجمه شود.

خانواده addr، یا ip یا ip6. در خانواده جدول inet الزامی است.

درگاهی که باید به آن ترجمه شود.

پرچم یا پرچم‌ها (flags).

{ "reject": {
        "type": STRING,
        "expr": EXPRESSION
}}

نوع رد کردن، یکی از مقادیر "tcp reset"، "icmpx"، "icmp" یا "icmpv6".

کد ICMP که بسته با آن رد می‌شود.

{ "set": {
        "op": STRING,
        "elem": EXPRESSION,
        "set": STRING
}}

عملگر روی مجموعه، یکی از مقادیر "add" یا "update".

عنصر مجموعه برای افزودن یا به‌روزرسانی.

ارجاع به مجموعه.

{ "log": {
        "prefix": STRING,
        "group": NUMBER,
        "snaplen": NUMBER,
        "queue-threshold": NUMBER,
        "level": LEVEL,
        "flags": FLAGS
}}
LEVEL := "emerg" | "alert" | "crit" | "err" | "warn" | "notice" |
           "info" | "debug" | "audit"
FLAGS := FLAG | [ FLAG_LIST ]
FLAG_LIST := FLAG [, FLAG_LIST ]
FLAG := "tcp sequence" | "tcp options" | "ip options" | "skuid" |
          "ether" | "all"

پیشوند ورودی‌های گزارش (لاگ).

گروه گزارش‌گیری.

طول اسنپ (snaplen) برای ثبت لاگ.

آستانه صف.

سطح لاگ. پیش‌فرض "warn" است.

پرچم‌های لاگ.

{ "ct helper": EXPRESSION }

ارجاع به ct helper.

{ "meter": {
        "name": STRING,
        "key": EXPRESSION,
        "stmt": STATEMENT
}}

نام meter.

کلید meter.

گزاره meter.

{ "queue": {
        "num": EXPRESSION,
        "flags": FLAGS
}}
FLAGS := FLAG | [ FLAG_LIST ]
FLAG_LIST := FLAG [, FLAG_LIST ]
FLAG := "bypass" | "fanout"

شماره صف.

پرچم‌های صف.

{ "vmap": {
        "key": EXPRESSION,
        "data": EXPRESSION
}}

کلید نگاشت.

عبارت نگاشت شامل جفت‌های مقدار/حکم.

{ "ct count": {
        "val": NUMBER,
        "inv": BOOLEAN
}}

آستانه تعداد اتصالات.

در صورت مقدار true، اگر از val فراتر رود مطابقت داده می‌شود. در صورت عدم ذکر، پیش‌فرض false است.

{ "ct timeout": EXPRESSION }

ارجاع به CT timeout.

{ "ct expectation": EXPRESSION }

ارجاع به CT expectation.

{ "xt": {
        "type": TYPENAME,
        "name": STRING
}}
TYPENAME := match | target | watcher

STRING
NUMBER
BOOLEAN

بخش باقی‌مانده به عنوان نام مجموعه برای ایجاد ارجاع به مجموعه در نظر گرفته می‌شود.

ساخت یک عبارت نویسه عمومی (wildcard).

ARRAY

{ "concat": CONCAT }
CONCAT := [ EXPRESSION_LIST ]
EXPRESSION_LIST := EXPRESSION [, EXPRESSION_LIST ]

{ "set": SET }
SET := EXPRESSION | [ EXPRESSION_LIST ]

{ "map": {
        "key": EXPRESSION,
        "data": EXPRESSION
}}

کلید نگاشت.

عبارت نگاشت شامل جفت‌های مقدار/مقصد.

{ "prefix": {
        "addr": EXPRESSION,
        "len": NUMBER
}}

{ "range": [ EXPRESSION , EXPRESSION ] }

{ "payload": {
        "base": BASE,
        "offset": NUMBER,
        "len": NUMBER
}}
{ "payload": {
        "protocol": STRING,
        "field": STRING
}}
BASE := "ll" | "nh" | "th"

انحراف (offset) نسبت به شروع هدر لایه پیوند داده (Link Layer) سنجیده می‌شود.

انحراف نسبت به شروع هدر لایه شبکه (Network Layer) سنجیده می‌شود.

انحراف نسبت به شروع هدر لایه انتقال (Transport Layer) سنجیده می‌شود.

{ "exthdr": {
        "name": STRING,
        "field": STRING,
        "offset": NUMBER
}}

{ "tcp option": {
        "name": STRING,
        "field": STRING
}}

{ "sctp chunk": {
        "name": STRING,
        "field": STRING
}}

{ "dccp option": {
        "type": NUMBER*
}}

{ "meta": {
        "key": META_KEY
}}
META_KEY := "length" | "protocol" | "priority" | "random" | "mark" |
              "iif" | "iifname" | "iiftype" | "oif" | "oifname" |
              "oiftype" | "skuid" | "skgid" | "nftrace" |
              "rtclassid" | "ibrname" | "obrname" | "ibridgename" |
              "obridgename" | "pkttype" | "cpu" | "iifgroup" |
              "oifgroup" | "cgroup" | "nfproto" | "l4proto" |
              "secpath"

{ "rt": {
        "key": RT_KEY,
        "family": RT_FAMILY
}}
RT_KEY := "classid" | "nexthop" | "mtu"
RT_FAMILY := "ip" | "ip6"

{ "ct": {
        "key": STRING,
        "family": CT_FAMILY,
        "dir": CT_DIRECTION
}}
CT_FAMILY := "ip" | "ip6"
CT_DIRECTION := "original" | "reply"

{ "numgen": {
        "mode": NG_MODE,
        "mod": NUMBER,
        "offset": NUMBER
}}
NG_MODE := "inc" | "random"

{ "jhash": {
        "mod": NUMBER,
        "offset": NUMBER,
        "expr": EXPRESSION,
        "seed": NUMBER
}}
{ "symhash": {
        "mod": NUMBER,
        "offset": NUMBER
}}

{ "fib": {
        "result": FIB_RESULT,
        "flags": FIB_FLAGS
}}
FIB_RESULT := "oif" | "oifname" | "type"
FIB_FLAGS := FIB_FLAG | [ FIB_FLAG_LIST ]
FIB_FLAG_LIST := FIB_FLAG [, FIB_FLAG_LIST ]
FIB_FLAG := "saddr" | "daddr" | "mark" | "iif" | "oif"

{ "|": [ EXPRESSION, EXPRESSIONS ] }
{ "^": [ EXPRESSION, EXPRESSIONS ] }
{ "&": [ EXPRESSION, EXPRESSIONS ] }
{ "<<": [ EXPRESSION, EXPRESSIONS ] }
{ ">>": [ EXPRESSION, EXPRESSIONS ] }
EXPRESSIONS := EXPRESSION | EXPRESSION, EXPRESSIONS

{ "accept": null }
{ "drop": null }
{ "continue": null }
{ "return": null }
{ "jump": { "target": STRING }}
{ "goto": { "target": STRING }}

{ "elem": {
        "val": EXPRESSION,
        "timeout": NUMBER,
        "expires": NUMBER,
        "comment": STRING
}}

{ "socket": {
        "key": SOCKET_KEY
}}
SOCKET_KEY := "transparent"

{ "osf": {
        "key": OSF_KEY,
        "ttl": OSF_TTL
}}
OSF_KEY := "name"
OSF_TTL := "loose" | "skip"

کدام بخش از اطلاعات انگشت‌نگاری باید تطبیق داده شود. در حال حاضر، فقط نام سیستم‌عامل پشتیبانی می‌شود.

تعیین نحوه تطبیق مقدار TTL بسته. این ویژگی اختیاری است. در صورت حذف، مقدار TTL باید دقیقاً مطابقت داشته باشد. مقدار loose مقادیر TTL کمتر از مقدار انگشت‌نگاری را می‌پذیرد. مقدار skip مقایسه مقدار TTL را به طور کامل نادیده می‌گیرد.