ПРОВЕРКА И ВОЗВРАТ FIREWALL
[ ] Интерфейсы, адреса, VPN, NAT, RAW, FastTrack обследованы.
[ ] IPv6 обследован и имеет отдельную политику либо подтверждённо не используется.
[ ] Export/backup сохранены; доступ к копиям ограничен.
[ ] Независимая консоль и Safe Mode предусмотрены.
[ ] Матрица и служебные исключения согласованы.
[ ] Пользовательские цепочки подготовлены, entry сначала отключены.
[ ] Проверены порядок и конечный drop.
[ ] Input включён отдельно, новый management-сеанс работает.
[ ] Forward включён отдельно, разрешения и запреты проверены.
[ ] NAT без дублей; старые соединения не выданы за проверку новых правил.
[ ] Счётчики, журналы, нагрузка и аппаратный путь проверены.
[ ] Возврат entry/NAT/сервисов описан; Safe Mode завершён осознанно.
Результат / ограничения / подпись:

РАСШИРЕННАЯ ПРИЁМКА
[ ] IP-план, DHCP, DNS и шлюзы согласованы; нет пересечений и дублей.
[ ] Каждый дополнительный VLAN имеет согласованную защиту источника.
[ ] Персональный администратор проверен; admin отключён после нового входа.
[ ] IP Services, MAC-доступ, discovery, API и cloud-функции проверены.
[ ] SIP/RTP: входящий, исходящий, удержание, перевод, простой, двусторонний звук.
[ ] WG/OpenVPN: транспорт, peer-адрес, routes, разрешённый ресурс и запрет лишнего.
[ ] IPsec: policy/SA, NAT exception и исключение из FastTrack проверены.
[ ] HTTPS publication: точный dstnat/forward, сертификат, разрешённый и запрещённый источник.
[ ] Backup и restore проверены по продукту; пользователь не управляет репозиторием.
[ ] Защита DDoS согласована с провайдером; RAW/NAT адреса не перепутаны.
[ ] Дополнительные шаблоны включены выборочно; временные блокировки имеют срок.