Непонятная работа фильтров, Zentyal 3.3

[insiki]

Приветствую!
Есть созданный объект - vip, ему необходимо разрешить все, всем остальным запретить контент по типу MIME, разрешениям, домены и т.д.
Создал профиль "block", в нем убрал галочки с типов MIME (видео, аудиот и т.д.), разрешений, которые хочу запретить.
Создал два правила (сверху вниз):
1. All time   - Object: vip - Allow All
2. All time   - Any    - Apply 'block' profile

Для всех нужное мне блокируется, у группы vip же каким-то произвольным способом блокируются видео и аудио.
wtf?
Ubuntu Server 12.04 LTS + Zentyal 3.3
Пользователь решил продолжить мысль 25 Января 2014, 15:17:55:Странно то, что если последним правилом поставить All time - Any - Deny All, то объекты и правила, которые выше, будут работать.
Если же последним поставить All time - Any - Apply 'block' profile, то объект, которого стоит самый первый в правиле, и ему разрешено всё, будет все равно резаться правилом 'block'.
В профиле "block" в моем случае запрещены всякие сайты, mime и типы файлов.
Странная избирательность.

Нижнее правило "All time - Any - Deny All" не срабатывает для первых двух

Фильтр нижнего правила частично срабатывает и для первого правила (object: vip)

Пользователь решил продолжить мысль 25 Января 2014, 15:39:19:Я в фильтре понавыбирал и MIME, и категории сайтов и типы файлов. Попробую все отделить и проверить.

[yodaxxxx]

У меня тоже самое было еще в версии Zentyal 3.2 запретил контент по типу MIME но фильтр распространяетс на все обьекты, так и не понял что делать напишите если получится что то с этим сделать

[insiki]

Сейчас стоит Zentyal 3.3.*, такой проблемы не наблюдается.
VIP'ы не прибегали и не жаловались