Dal menu Tools selezionate Advanced rules,poi nella finestra che compare cliccate su add,ora vi compare questa finestra:

Quando create una regola dovete prima decidere per che cosa la state creando,per esempio volete bloccare il traffico in entrata da un particolare host,oppure volete bloccare il traffico quando il vostro screen saver è attivo?.Bene decidete prima nella vostra mente poi proseguite cliccando su add come detto prima.Ora siete nella scheda General.In rule description inserite un nome che vi ricordi perchè state creando la regola,per esempio blocco traffico,ora sotto dovete decidere per la regola se bloccare il traffico(black this traffic)o se consentirlo(allow this traffic).Sotto dove c'è scritto"apply rule to the network traffic"dovete scegliere a quale dei vostri collegamenti applicare la regola.Sotto scegliete la voce on in "apply rules during screen saver mode",così decidete se applicarla anche quando lo screen saver è attivo o se quando è disattivato,oppure sia l'uno che l'altro(both)spuntate anche l'ultima opzione così verrà registrata nel file dei pacchetti.Adesso nella scheda Hosts dovete decidere se il blocco o il permesso che avete impostato prima debba essere applicato a tutti gli indirizzi ip oppure potete decidere se debba essere applicato ad un ip mac o anche ad una sotto rete(subnet),scegliete all address.Adesso nella successiva scheda decidete a quali protocolli applicare la regola,meglio all.Se scegliete Tcp/ip ecco le possibilii scelte nella casella remote(remoto)

• Http.(Cioè si riferisce ad eventuali pacchetti inviati da un sito)

• Https.(i siti protetti)

• Ftp.(protocollo di trasferimento files)

• Telnet.(connessione da console,molto usata da hacher)

• POp3(il server della posta)

adesso selezionate sotto Incomimg(cioè in entrata).Supponiamo di voler bloccare eventuali trasmissioni del nostro programma e-mail,scegliamo da remote pop3 e da local smtp(posta in uscita)poi sotto scegliamo both.Quindi abbiamo stabilito che verranno bloccati tutte le ricezioni di e-mail e gli invii.Le scelte sono tante dovrete esercitarvi e provarle a combinare,infatti posso scegliere come protocollo tcp/ip e da remote inserisco http mentre in local smtp e scelgo both.Adesso possiamo fare in modo che la regola venga applicata durante un certo periodo e non a tutte le ore,andate nella scheda scheduling ,cliccate su enable scheduling,scegliete during period below(durante il periodo qui sotto)poi scegliete month(mese)day(giorno)hour(ora)adesso vi ritroverete con la regola nel pannello di prima,è tutto.