Всем привет!
Можете объяснить такую странную вещь. Создал правило файервола, блокирующее атаку на RDP по MAC-адресу атакующего, включил логирование. В логе вижу срабатывание этого фильтра, но при этом видны срабатывания правила NAT. Получается, что Drop по MAC не всегда срабатывает?