Da bin ich aber beruhigt, dass ich nicht der einzige bin, der die Firewall für buggy hält.
Habe ebenfalls eine Policy erstellt, die nur drei Ports/TCP und alles UDP erlaubt.
Das Ergebnis war dann, dass der Server zuerst nicht mehr nach Außen kommunizieren konnte und kurze Zeit später konnte ich auch keine SSH Verbindung aufbauen. Das sind auch keine Kinderkrankheiten, muss ich sagen.
Tolles Feature, netcup, aber bitte beim nächsten Mal ordentlich testen, oder ggf. mit einer Testgruppe verifizieren - da finden sich sicherlich einige Early Adopters hier.
Ich habe nun meine Policy gelöscht und der Cluster ist wieder erreichbar, was auch keinen Sinn macht, denn nun sollte theoretisch die DROP ALL Regel greifen, die sich aber wieder zurück in eine ACCEPT ALL Regel geändert hat.