...
2. Für ganzes Netzwerk das Objekt "Netzwerk" anstatt das Objekt "IP-Bereich" verwenden:
Bei Verwendung eines IP-Bereichs wird im Hintergrund für jede IP-Adresse eine eigene Regel erstellt. Dies sollte daher nur für einige zusammenhänge IP-Adressen verwendet werden und nicht für große Adressbereiche oder gar ein ganzes Netzwerk.
Bei Verwendung eines Netzwerks wird lediglich eine einzelne Regel erstellt.
3. Vermeiden von Kaskadierung:
...