Comunidad FORTIGATE.es

Buenos días,
Me gustaría saber la diferencia entre usar un "any" o un "all"
Por ejemplo en la regla implícita:

The implicit policy is made up of the following settings:
 Incoming Interface: any
 Source Address: all
 Outgoing Interface: any
 Destination Address: all
 Action: DENY

Muchas ...

Ok, pero lo que me mosquea es que llegue el tráfico y machee en esa política cuando el DENY lo tenía que haber parado ¿no es correcto?

Hola.
¿Es correcto este orden de políticas?
El DENY explicito está arriba de una regla concreta, esta última parece que machea y la explicita no.
¿Es posible?
Adjunto imagen.
Muchas gracias.