Una vez que le llega el turno al paquete, éste debe ser validado, comparando el paquete con una serie de reglas que previamente han sido definidas; si el paquete hace una coincidencia (match) con la regla entonces se ejecuta la acción que se ha definido para esa regla (enrutarlo, descartarlo, etc).