允許大多數

在這種情況下，依預設授予存取權。只有明確指定的主機才被拒絕存取。

在此預設策略 (授予存取權) 中，不需要使用允許篩選器。不想要的用戶端在拒絕篩選器中明確列出，如下所示：

ALL: externalserver.siroe1.com, .siroe.asia.com
ALL EXCEPT pop: contractor.siroe1.com, .siroe.com

第一個篩選器拒絕特定主機和特定網域存取所有服務。第二個篩選器僅允許特定主機和特定網域存取 POP。