为得到安全性及限制某一网络的流量，路由器应提供选择转发（过滤）的能力。如果提供该能力，工业全网路由器必须能配置成转发所有包或者按照源地址或目的地地址前缀有选择地转发或者按照其他消息属性过滤。对每个源或目的地地址应能任意指定前缀长度。

    如果指出上述能力，路由器应能被配置成以下两条中之一：

    允许列表—指定一组能转发的消息定义；

    拒绝列表—指定一组不能转发的消息定义。

    其中的消息定义是指源或目的地网络前缀，也可以包括其他标识信息如IP协议类型，TCP端口号码等。

    工业路由器可以提供可配置的开关来制定允许或拒绝列表，或其他等效控制。

    必须允许一个匹配任何地址的值（例如关键词任意（any）或者全0掩码的地址或者全0的网络前缀）作为源或目的地地址。

    在地址对之外，工业FDD-LTE路由器可以组合传输层和/或应用层协议指定的源和目的地端口来匹配。

    工业级路由器必须允许悄悄丢弃IP包（即丢弃后不发送ICMP差错消息）。

    工业用路由器应允许当包丢弃时发送恰当的ICMP不可达消息。ICMP消息应指定为通信管理禁止（编码13）替代目的地不可达。

路由器应允许对可配置的允许指定的地址对，协议类型和端口发送ICMP目的地不可达消息（编码13）.

    工业TD-LTE路由器应对丢弃的包计数，应能有选择性地将未转发的包写入日志。