Az a francia csoda az szép meg jó - igaz nagyon-nagyon-nagyon fontolva haladósan megy az LTS firmware fejlesztése (és most finoman fogalmaztam)... Az ígéretek és a valóság között, hogy is mondjam csak, jelentős időbeli eltérések vannak. (Szerintem ha maradtak volna az aviatika területén, mindenki jobban járt volna...)
A teljes TLS-bontáshoz a tervezettnél "egy számmal nagyobb" vasat érdemes venni - zabál, mint'állat ugyanis... A webes felülete erősen oldschool módon működik, meg kell szokni a logikáját. HTTP2 majd talán a következő LTS-ben, SMTP-t vagy fw módban engedd át rajta, vagy fogadd el, hogy nincs starttls (hiába ad szervered "bentről" a helo/ehlo -ra válaszként STARTTLS-t is, ez a csoda kihajítja a válaszból...)
A szűrőszabályai képesek úgy változni,hogy ami tegnap még valid volt és elérhető, az ma már nem, mert átrakták egy másik kategóriába, akár hibásan is, úgyhogy a filteringet kell néha simogatni.