Вопрос по «not» в ipfw

теперь должно быть понятнее:))))

как работает "not" в ipfw?

т.е есть правило:

ipfw add 100 deny ip from not 30.30.30.0:255.255.255.0 to any via vr0

ipfw add 200 allow ip from any to any via vr0 будет ли корректно

пропускать только из сетки 30.30.30.0:255.255.255.0 а всех остальных

блокировать? или же вторая строка будет пропускать и всех остальных?

поиск правил идёт сверху вниз до первого совпадение