по идеи, если системные правила для коннекта ЦУС - КШ находятся выше пользовательских, то я не должен их видеть где-то в середине списка всех правил фильтрации
Если это К4, то для КШ1 это будет просто транзитный трафик в обычных правилах. Системный правила в отдельной цепочке, распространяются только на узел и недоступны пользователю