@dmitriy.pisarets Проверил сценарий без добавления продукта в исключения а впн, без добавления а впн в исключения продукта.
Результат: при активном а впн, сетевой экран фактически неработоспособен - приложения, что ограничены в доступе к сети имеют свободный доступ в сеть - проверено на ccleaner. Сетевой экран не выдаёт балуны несмотря на выставленые в правилах приложений ограничения.