Доброго времени суток.
подскажите есть ли в DFl-260E какой-то установленный порядок на обработку правил (rules)?
Предположим есть такие взаимоисключающие, казалось бы, условия:
1 компьютеру ADRESS разрешен протокол HTTP
2 сети NETWORK запрещен протокол HTTP

ADRESS конечно же принадлежит сети NETWORK
номер правил соответственно указаны
как в этом случае сработает устройство?
Что будет, если правила будут раскиданы по папкам, например:
..........что-то еще
папка 1
.........правило 1
.........что-то еще
папка 2
.........правило 2
.........что-то еще

читайте правила, ... тьфу, т.е. руководство. Там все написано

правила и их папки обрабатываются сверху вниз. Первое подходящее трафику правило применяется и поиск прекращается.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

т.е. обработка происходит тупо по порядку (по ветвлениям).
честно не нашел и в англицком и в русском мануале.

пункт 3.5.2. Сравнение IP-правил

Поиск занял 2 минуты

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо. Не заметил.