>>415
やっぱり初めにマッチする
pass out on xl0 all head 200
で通過している

だから　>>395 で私が書いたのが正解で
引用しているサイトの記述が間違っているんでしょう

例の設定例を正しく設定するんならグループ200の最後の行に
上のpassでマッチしなかったものをすべてblockするルールを
追加しないといけないんだと思います