Ipsec rules are searched in order from rules containing the most specificity of attributes to those containing the least specificity of attributes. The static rules include placeholders for sets of dynamic rules. The placeholders in the static table immediately precede and point to an associated set of dynamic rules. Dynamic rules are searched only if a placeholder is found to be the first matching rule in the static table. Sets of dynamic rules are partitioned into separate groups. Within each group there is no rule order dependence. Each such group is searched with an enhanced search mechanism, such as a search tree. Searching is further improved by searching at layers higher than the IP layer.

Ipsec Richtlinien werden im Auftrag von den Richtlinien gesucht, welche die meiste Besonderheit von Attributen zu denen enthalten, welche die wenige Besonderheit von Attributen enthalten. Die statischen Richtlinien schließen placeholders für Sätze der dynamischen Richtlinien mit ein. Die placeholders in der statischen Tabelle sofort gehen voran und zeigen auf einen verbundenen Satz dynamische Richtlinien. Dynamische Richtlinien werden gesucht, nur wenn ein placeholder gefunden wird, um die erste zusammenpassende Richtlinie in der statischen Tabelle zu sein. Sätze der dynamischen Richtlinien werden in unterschiedliche Gruppen verteilt. Innerhalb jeder Gruppe gibt es keine Richtlinie Auftrag Abhängigkeit. Jede solche Gruppe wird mit einer erhöhten Sucheinheit, wie einem Suchbaum gesucht. Das Suchen wird weiter durch das Suchen an den Schichten stark als die IP Schicht verbessert.