О нюансе использования GUI, или «любопытной Варваре нос оторвали».

На вкладке Extra в настройках IP Firewall Filter/NAT/Mangle есть ряд условий, которые можно раскрыть нажатием на стрелочку. И тут происходит тот самый случай, когда реальность не совпадает с ожиданием. Ожидаемым поведением является то, что, нажав на стрелочку, мы «просто посмотрим», что там за настройки имеются. А реальным поведением является то, что мы активировали это условие. Да, мы ничего не изменяли, а всего лишь нажали на стрелочку вниз, чтобы посмотреть, что там есть. Но по факту мы очень сильно изменили само правило.

Посмотрите два прикрепленных скриншота. На одном показано, как будет выглядеть параметр Dst. Limit, когда мы нажмем на стрелку. Повторюсь, что все параметры имеют дефолтные значения. А на другом скриншоте видно, как изменилось простейшее правило после того, как «всего лишь посмотрели, что там есть». Показано «до… и после…».

P.S. И разумеется, надо нажать либо OK, либо Apply.