у меня вопрос появился. Если "негодяи" находятся в защищаемом сегменте, которому разрешен доступ к серверам, и создать сетевые объекты /32 из этого же сегмента и применить запрещающие правило к этим серверам, поставить запрещающие правило повыше, то оно не сработает?