ATP-500 Список вопросов

Недавно приобрел АТP-500 для переезда с ISA Server. Имею сеть на статических IP  адресах, авторизации нет, существует жесткая привязка МАC к IP на коммутаторах. Правила все оформляются на основе IP адресации.

Сложности:

1)     Почему при создании правила нельзя использовать много полей (а не создавать тысячи групп), пример мне нужно добавить группу и одного пользователя согласно существующей возможности сейчас я могу это сделать только добавив группу. Хотелось бы иметь возможность в одно правило добавлять несколько значений без создания групп.

2)     При редактировании политик для ускорения и упрощения навигации было бы не плохо "создание объектов" разместить в контексте где это нужно. (кнопка или выпадающее меню, а не сверху малозаметное )

3)     Также про сервисы не удобно создавать тысячи групп только потому, что к конкретному набору сервисов я не могу вписать еще дополнительные протоколы в правило.

4)     Почему направление траффика везде указано по разному IN OUT или еще как-то,  а тут еще ingress egress traffic. Ну вот хотя бы мониторинг> сетевой траффик Rx From и Tx To тоже понятно.

5)     При создании правила Nat Virtual Server не понятно значение адресс источника если в нем нельзя выбрать ГЕО IP , но вот потом при создании правила NAT  можно выбрать ГЕО IP. IP адресс источника хочу добавить гео IP россию, указать кроме конкретного адреса я не могу. А хотелось бы возможность туда добавить  список  адресное пространство + гео IP.

(Если можно объяснить назначение в NAT адрес источник и в политиках, может тогда проще сделать в одном месте это правило чтоб прописал все в одном месте и она просто добавило ссылки в политики)

6)     При создании правила NAT Virtual Server почему нельзя указать тип протокола опять несколько полей, таже было бы удобно добавить сюда добавлять сразу несколько и tcp и udp  порты.

7)     Почему в названии ограничения стоят нельзя использовать пробелы и цифры (просто было людям проще описать в названии так чтоб было понятно) подчеркивания и тире вместо пробелов уже анахранизм. (указываем в именах политик групп и вообще везде)

8)     При создании сервиса хочу задать несколько портов, через запятую или как-то еще, чтоб было в одном сервисе, а не плодить их. Полагаю что повлияет на производительность как и количество правил/

9)     Группа сервисов можно добавить фильтрацию по названию как реализовано в некоторых местах было бы гораздо удобнее, да бы не мотать список весь, также непонятно почему список не сортируется по имени нормально, а при сортировки влияет не буква, а большая или малая что приводит к другому виду сортировки и нарушает алфавитный порядок, это сильно путает.

10)  Возможно ли указать несколько IP на одном интерфейсе ? (не нашел)

11)  В закладку маршрутизации можно было бы добавить список активных маршрутов в виде таблицы.

12)  Привязка по IP/mac это супер, но когда включил без настройки сразу отвалилось соединение, может сделать защиту от дурака хотя бы предупреждение что если нет привязок то настройка дальше будет производится через консоль!

13)  BWM это теперь трафик шейпинг? Гарантированная полоса пропускания «входящий» это гарантированное значение входящего трафика? Но если я не хочу использовать гарантированное значение, а просто хочу указать верхнюю планку то почему нельзя ее указать без минимального значения? Дальше стоит приоритет я не хочу его менять, но там стоит цифра 4 (это по умолчанию или она поменяет приоритет на 4)