Nei firewall MikroTik, le regole vengono elaborate dall'alto verso il basso, non dal basso verso l'alto. Ciò significa che quando un pacchetto di dati arriva al firewall, viene confrontato sequenzialmente con ciascuna regola nell'elenco delle regole, iniziando dall'alto.

Il primo set di criteri in una regola che corrisponde al pacchetto determinerà l'azione da intraprendere su quel pacchetto (come consentire, negare o qualsiasi altra azione configurata nella regola).

È importante organizzare attentamente le regole per garantire che siano elaborate in modo efficiente ed efficace, mettendo le regole più specifiche o prioritarie in cima all'elenco in modo che vengano valutate per prime.