...
Eine Ausnahme stellt die Verwendung eines Proxy dar, wenn für einzelne Hosts eine Ausnahme erstellt werden soll (etwa wenn für das Netzwerk INTERN der HTTP-Proxy für das Protokoll HTTPS verwendet wird und auf dem nachgelagerten Host Admin-PC HTTPS ohne aktivierten Proxy).
Die Kaskadierung eines Netzwerks, eines IP-Bereichs und eines Hosts mit dem gleichen Protokoll sollte unbedingt vermieden werden, da dies sonst zu einer dreifachen Regelerzeugung führt.
4. Erstellen von Regeln mit doppelten Ports/Protokollen vermeiden:
...