Les ``access list'' filtrent le traffic réseau en contrôlant si des paquets routés sont transférés ou bloqués sur le(les) interface(s) du routeur. Un routeur peut examiner chaque paquet suivant ce que vous avez spécifié dans les ``access lists''. Il est à noter que la sécurité est minimum, un utilisateur averti pourrait contourner les ``access lists''.
Les critères d'une ``access list'' sont l'adresse de source du traffic, la destination du traffic, le niveau de protocole ou d'autres informations.