In MikroTik-firewalls worden regels van bovenaf verwerkt, niet van onderaf. Dit betekent dat wanneer een datapakket bij de firewall aankomt, het opeenvolgend wordt vergeleken met elke regel in de regelslijst, beginnend vanaf de bovenkant.

De eerste set criteria in een regel die overeenkomt met het pakket, bepaalt welke actie op dat pakket moet worden ondernomen (zoals toestaan, weigeren of enige andere actie die in de regel is geconfigureerd).

Het is belangrijk om de regels zorgvuldig te organiseren om ervoor te zorgen dat ze efficiënt en effectief worden verwerkt, waarbij de meest specifieke of prioriteitsregels bovenaan de lijst worden geplaatst, zodat ze als eerste worden geëvalueerd.