1)、如下策略:就算有任意到任意的guest充许策略,认证用户还是会匹配到第三条不能上网,所以说认证用户的的策略是优先于其它策略匹配的;

2)、同理如以下策略,认证用户依然是可以正常上网的;