Иногда возникает необходимость создать исключение для запрещающего правила. Для этого можно использовать разрешающее правило. Независимо от того, в каком порядке они располагаются в веб-интерфейсе, разрешающие правила всегда применяются до запрещающих.

Если необходимо обеспечить какому-то пользователю доступ к определённому сайту или хосту даже если у него будет превышена квота или если он будет отключён, то для этого необходимо использовать разрешающее правило с установленной опцией «разрешать, даже если пользователь отключен».

Запрещающие и разрешающие правила применяются следующим образом:

1. Профили, назначенные корневой группе
2. Разрешающие правила корневой группы
3. Запрещающие правила корневой группы
4. …
5. Профили, назначенные родительской группе
6. Разрешающие правила родительской группы
7. Запрещающие правила родительской группы
8. Профили, назначенные пользователю
9. Разрешающие правила пользователя
10. Запрещающие правила пользователя

В качестве порта назначения можно указать диапазон портов через дефис, а также список портов через запятую. Например: 21,22,1100-1200