[BUG][9.101]help needed setting up country block exception

I'm doing some testing myself on it, and I'm finding that it's not what I was expecting.  I'm also wondering if it's all working correctly.  One thing in particular, Sophos should rework the syntax (and the help file) to more clearly indicate the direction of the connection, and what you can and cannot accomplish here.

I've been testing with RDP connections, and am now moving on to inbound email connections.  They might be different, I believe, due to the email proxy?  Not sure about that yet.

For RDP connections, I found out the following:

1. List the country

2.a. If you want to allow people in foreign country X to initiate the connection to your "inside the firewall" computer, then select "Going To These" and insert your computer - in other words the RDP host computer (not the interface) would be listed here.

2.b. Since you appear to be initiating the connection outwards, to a computer in a foreign country, you would use the "Coming From These" choice, and list the computer you want to come from - the one inside your firewall, for your outbound excursion.

3. List the service(s) you want to use.  Note: If you are doing NAT (for which you will need an entry in the NAT table) and changing ports, you will need a definition that includes the port your host computer is using here - not the port the firewall is using.

I'm now testing email, and it's a bit confusing too.  I'll post more later.

I'm doing some testing myself on it, and I'm finding that it's not what I was expecting.  I'm also wondering if it's all working correctly.  One thing in particular, Sophos should rework the syntax (and the help file) to more clearly indicate the direction of the connection, and what you can and cannot accomplish here.

I've been testing with RDP connections, and am now moving on to inbound email connections.  They might be different, I believe, due to the email proxy?  Not sure about that yet.

For RDP connections, I found out the following:

1. List the country

2.a. If you want to allow people in foreign country X to initiate the connection to your "inside the firewall" computer, then select "Going To These" and insert your computer - in other words the RDP host computer (not the interface) would be listed here.

2.b. Since you appear to be initiating the connection outwards, to a computer in a foreign country, you would use the "Coming From These" choice, and list the computer you want to come from - the one inside your firewall, for your outbound excursion.

3. List the service(s) you want to use.  Note: If you are doing NAT (for which you will need an entry in the NAT table) and changing ports, you will need a definition that includes the port your host computer is using here - not the port the firewall is using.

I'm now testing email, and it's a bit confusing too.  I'll post more later.