В правилах NGFW могут использоваться GeoIP, списки IP-адресов и доменных имен. Эти списки представляют из себя разные сущности и обрабатываются в правилах по-разному.
В общем случае:
-
условия объединяются по ИЛИ, если указаны несколько списков IP-адресов и/или доменов;
-
условия объединяются по И, если указаны GeoIP и списки IP-адресов и/или доменов.