Встроенные исходящие соединения

DIRECT

Прямое соединение, данные отправляются напрямую

REJECT

Отклонение, блокирует исходящие данные

REJECT-DROP

Отклонение, в отличие от REJECT, этот режим отбрасывает запрос без уведомления

PASS

Обход. При срабатывании правила с PASS он считается совпавшим исходящим соединением: текущая совпавшая ветка правила пропускается, затем сопоставление продолжается со следующими правилами.

Если PASS срабатывает внутри SUB-RULE, сопоставление выходит из этого подправила и продолжается в основных правилах; последующие правила в том же списке sub-rules не проверяются.

PASS-RULE

Обход. Аналогично PASS, но разница в том, что когда PASS-RULE срабатывает в SUB-RULE, оно не переходит из подправил; оно лишь пропускает текущую ветвь правил и продолжает сопоставление правил в sub-rules.

COMPATIBLE

Совместимость, появляется когда в группе политик не удалось отфильтровать узлы, эквивалентно DIRECT