Negative match for disabled services makes only sense if there is a positive match rule following, disabling all or also services included in the negative match.
Example i use often is the following.
You can also say - if you remove services from a list of services (what a negative match does) then it will give a result if a rules exists later that uses these list of services.
Auf einem anderen Server funktioniert “Negative match”, d.h. alles was ich an Services in der Regel eintrage, werden überwacht, alles andere deaktiviert (z.B. etliche QoS Werte pro Interface).
Es deaktiviert mir aber auf dem eigentlichen Server die QoS Werte nicht, wenn ich Negative match Regel verwende. Es funktioniert nur mit Positive match und negierten Services.
Besten Dank! Ich konnte das nun verifizieren auf beiden Systemen. Ist leider nicht im Handbuch beschrieben. In früherer Version gab es ja die Auswahlmöglichkeit noch gar nicht, wenn ich mich korrekt erinnere. Aber nun funkioniert es wie gewünscht