...
In Einzelfällen kann es allerdings erforderlich sein, die Priorisierung für eine Regel anzupassen. Die Regel für den Content-Filter etwa muss als Erstes greifen, daher wird dieser die Priorität 9999 zugewiesen.
Deny-VPN höher als alles andere, damit VPN nicht aufgebaut wird.
Allow-DNS höher als Deny-VPN, damit DNS erlaubt ist.
5. Fragmentierung und PMTU-Reduzierung in QoS-Regeln nur im Ausnahmefall aktivieren:
...