Если в правилах firewall выставить опцию "выполнять при изменении абонента", то правила применяются, но UIP выставляется в 0.0.0.0. Это если не менять IP у пользователя. Если же IP поменять, то выполняется два правила. Одно с UIP 0.0.0.0, второе c IP пользователя
Версия УТМ 5.2.1.