f: user pass 1 0 0 { 0:0:1 }

Die erste 1: er darf maximal bei Dir suchen, nicht tiefer (also z.B. bei Deinen Lieferanten).
Die letzte 1: Deine Karten kommen bis zu ihm, nicht weiter, er kann nichts weiter geben.

Aber nicht einfach schreiben:

f: user pass { 0:0:1 }

das funktioniert glaub ich nicht, Die anderen Zahlen müssen wie oben drin stehen bleiben.