добрый день

juniper srx 240
пытаюсь запретить с сервера ходить в интернет:

схема:

интернет-----(ge-0/0/0 | ge-0/0/1)-------server

создаю запрещающее правило:

term server1 {
            from {
                source-address {
                    X.X.X.X/32;
                }
                destination-port [ 80 443 ];
            }
            then {
                discard;
            }

и оно не работает!

в какую сторону копать?

ps: filter подключен к интерфейсу ge-0/0/0, правило первое в списке, другие запрещающие и разрешающие правила работают...