比如说我做了一条规则是禁止访问www.126.com.规则如下图：
现在我分别把客户端配置成snat客户端和web代理客户端，客户端能否访问www.126.com呢？
1，配置成snat客户端：
在客户端在访问www.126.com的时候出现的结果：
2，配置成web代理客户端的时候出现的访问结果：
但是在禁用掉web代理筛选器的时候：
1，当客户端是web代理客户端的时候：
出现的日志如下：
可以看出“disable *.126.com”这条规则还是起作用的。
2，当客户端是snat客户端的时候：
日志结果：
可以看出"disable *.126.com"不起作用，而”allow all“这条规则起作用。
结论：如果禁用”web代理筛选器“的话，那么现有的规则只对web代理客户端仍然有效，但是对于snat客户端和防火墙客户端是没有效果的。
