Отключение правила

[Bolt]

было создано NDM-3067 давно, суть в том , что при создании правила (подключение по RDP) в межсетевом экране - подключение работает, но если это правило выключить - связь не обрывается. Этот баг действует и на любые другие правила, как пример - подключение к по 80 порту- работает вне зависимости от того запрещено или нет, до тех пор пока просто не перегрузишь устройство 

это же дыра в безопасности

[Bolt]

в продолжении темы 

нашел  доках (странно, что ни кто ранее не ткнул туда)

Цитата

Также стоит отметить, что в случае когда сессия уже установлена, а ПОСЛЕ этого применена настройка правила сетевого экрана, касающаяся трафика в этой сессии, данную существующую сессию сетевой экран не будет контролировать. Правило начнёт действовать после разрыва текущей сессии – принудительного или по истечении времени жизни сессии.
Для корректной работы вновь созданного правила (для сброса текущих/активных соединений), интерфейс интернет-центра, к которому оно применимо, следует отключить и включить снова.

также в веб морде  : Диагностика - Активные соединения
если правила разрешены - то можно найти это подключение.

если правило отключить - соединения в перечне пропадает.

получается кинетик не контролирует то, что отключил. странно это. 

Ты видишь суслика? И я нет . А он, говорят, есть !

всё-таки это  дырка в безопасности. ведь определяется подключение, почему нельзя его прихлопнуть? а потом отключить правила? вроде iptables можно использовать...