Особенности обработки списков IP и URL в правилах NGFW

В правилах NGFW могут использоваться списки IP,  geo IP и списки доменных имен. Эти списки представляют из себя разные сущности и обрабатываются в правилах по-разному. 

В общем случае правила обработки выглядят так:

1. условия объединяются по ИЛИ, если указаны несколько списков IP-адресов и/или доменов;

2. условия объединяются по И, если указаны GeoIP и списки IP-адресов и/или доменов.