ACLにおいて、チェックするビットの場所を指定し一致するとアクションを実行すること。
0は、指定しているビット場所をチェックする。
1は、指定しているビット場所は無視する。
例えばIPアドレス「172.16.18.0/24」の場合、ワイルドカードマスク「0.0.0.255」は、1～3オクテットの「172.16.18.X」が一致条件となる。
「0.0.0.0」は全ビットが一致条件（hostに省略）、
「0.0.0.0 255.255.255.255」は全ビットを無視（anyに省略）。