必須ではありませんが、IPフィルタには、allow構成要素とdeny構成要素の両方が含まれます。 2つの構成要素のタイプ(とそのマスク)の対話は、それらが存在するフィルタのタイプに応じて異なります。 allow構成要素とdeny構成要素に対するフィルタのタイプの影響に関わる操作に示すように、フィルタの型は、どの構成要素をシステムが最初に(プライマリ)処理するかを決定します。 プライマリ構成要素は、フィルタが機能する際の基本的なルールを決定します。 セカンダリ構成要素は、それらのルールに対する例外を定義します。
以下の例は、allow構成要素とdeny構成要素の相互作用を示しています。
これらの例は、Restrictiveフィルタを示したものです。Permissiveフィルタに対するマスキングの原則は類似していますが、このフィルタはallow構成要素とdeny構成要素を逆の順序でテストします。