"Перекрывающее" правило

[$p![RED]]

Недавно столкнулся с такой неведомой фигнёй - перестали работать блокирующие правила, стоящие перед разрешающим.
Конкретный пример.
Имеется правило, блокирующее выход по протоколу https для некоторой группы IP-шников в Инет:
[Для просмотра данной ссылки нужно зарегистрироваться]
Ниже идёт стандтартное правило для выхода самого Керио в Инет:
[Для просмотра данной ссылки нужно зарегистрироваться]
По логике, члены указанного выше кружка не должны попадать в Инет по 443 порту, но в коннектах таковые подключения имеются и относятся к правилу "Керио - Инет"...
[Для просмотра данной ссылки нужно зарегистрироваться]
Как так-то?
Версия Kerio Control -8.1.1 patch 3 build 1212 (находится в Hyper-V).
Подозреваю, что всё дело в "волшебных пузырьках", т.е. в том, что пару недель назад решил обновиться до 8.2.2, но чуть позже откатился обратно. Видимо, какие-то ошмётки от апдейта мешают жить, что ли. До апдейта всё точно работало как положено.
P.S. Откатился путем апдейта на прошлую версию через WEB-морду.

[dimdim]

Дак если они через прокси идут, все и будет работать, для прокси-то запретов нет

[$p![RED]]

НО раньше же прекрасно работало, вернее, резало.

[dimdim]

Раньше и деревья выше были , а если серьезно, нужны полные правила, а не вырезки, то, что я написал, чисто теоретическое предположение, если для самого контрола выход по https не запрещен, и включен непрозрачный прокси, любой пользователь выбрав в браузере ходить через прокси спокойно будет обходить запрет по нату на https, еще нет информации об http policy, может раньше через них резалось, либо ждать ответов штатных телепатов

[$p![RED]]

Цитата

Сообщение от dimdim

если для самого контрола выход по https не запрещен, и включен непрозрачный прокси

Так и есть, так и было. Иных правил на выход из локалки в сторону инета, расположенных над вышеописанными, нет. К тому же правило блокирует как раз не по НАТу. Как могут правила http policy перекрывать правила самого файерволла? Ну и в них тоже фильтрация настроена.

[dimdim]

Цитата

Сообщение от $p![RED]

...К тому же правило блокирует как раз не по НАТу....

Где это правило? И вообще где все правила? Иначе это все теоретические измышления. Трафик полиси может резать как конкретные сайты, так и все сайты конкретным пользователям - читаем маны внимательно. В общем резюме такое, без правил и полиси говорить не о чем.

[$p![RED]]

Пжалста.

[Для просмотра данной ссылки нужно зарегистрироваться]

[$p![RED]]

Чтоб меня... поставил галочку в политиках и как бабка отшептала.
[Для просмотра данной ссылки нужно зарегистрироваться]
dimdim, каюсь, грешен. Благодарю за помощь!

[dimdim]

1) по правилам все как я и расписал, для прокси ограничений нет, соответственно если включен непрозрачный прокси и пользователи его прописывают в браузерах, спокойно ходят по любым сайтам, их ничего не режет
2) если их режут Политики http, то где они на картинке?

ps: ну вот и чудненько..