allow構成要素は許可IPアドレスまたはアドレスの範囲を定義し、スラッシュ(/)で区切られたIP値と マスク値で構成されているIP属性を含みます。
ゲートウェイは各着信IPアドレスと許可マスクのAND(論理積)をとります。次に、allow要素のip値とマスクのANDをとります。2つのANDの結果が一致すると、ゲートウェイは着信IPアドレスを許可してデータベースにアクセスします。
allow構成要素は、ipfilter構成要素の子としてのみ表示できます。 allow構成要素は、XML IP制限ドキュメントに必要なだけ使用できます。 1つのドキュメントに複数のallow構成要素が含まれている場合、セッションの進行を許可するのに必要な一致は1つだけです。