Si bien hay muchos * tipos * de filtros dentro de una ACL extendida (como la dirección IP de origen/destino, los números de puerto, el protocolo, etc.), los componentes fundamentales * que definen el filtrado son el número de lista de acceso (que identifica el ACL en sí) y las entradas individuales de la lista de acceso (que especifican las reglas:permit o denegan, según varios criterios).