Si el cortafuegos detecta actividades en la red que no puede relacionar con ninguna aplicación determinada, solicita la creación de una regla de protocolo.

El cuadro de diálogo de aprendizaje de protocolo muestra información sobre la actividad en la red no reconocida, es decir, el protocolo y la dirección remota.