<div dir="ltr"><div class="gmail_extra"><br></div><div class="gmail_extra">It's not just Cisco that have system design failures....<br></div><div class="gmail_extra">Another gotcha -  forgetting to put a 'then accept' at the end of a Juniper firewall filter.<br></div></div>