જો કોઈ નંબર અથવા સંદિગ્ધ નામનો ઉપયોગ કરવામાં આવે છે, તો ફક્ત પોર્ટ નંબરની તપાસ કરવામાં આવે છે (દા. ત. , dst પોર્ટ 513 બંને ટીસીીપી / લોગઇન ટ્રાફિક અને udp / જે ટ્રાફિક, અને પોર્ટ ડોમેન બંને ટીસીીપી / ડોમેન અને udp / domain ટ્રાફિકને છાપશે).