да именно. второе тире для КС1 и КС2.
Для КС1 и КС2 - режим работы текущий:
- соединение с СД есть, ЗНС блокирует работу с не защищенным трафиком;
- разорвали соединение, вест трафик доступен.
Для КС3 ЗНС работает всегда без возможности отключения.
и нюанс - сняли на клиенте галочку Continent 3 MSE Filter - и клиенту становится глубоко пофиг на то, что там настроено на СД в части ЗНС, Клиенту все разрешено.