Состояние счета пользователя: можно включить срабатывание правила только при работе в кредит или наоборот. Например, можно сделать так, чтобы пользователь заходил только на бесплатные ресурсы при его работе в кредит (отрицательный баланс).
Тип внутренней сети: можно включить срабатывание правила только для тех интерфейсов, которые отмечены в конфигураторе как локальные или публичные. Тем самым можно сформировать различные политики доступа из разных по сути сетей. Для публичной сети логично произвести ограничение доступа как на сам сервер, так и на другие внутренние сети - явно разрешить только то, что необходимо (для PE-версии смысла не имеет, т.к. нет возможности выбрать тип внутренней сети).
Трафик был перенаправлен на интерфейс: сам факт появления перенаправленного трафика на интерфейсе является условием для срабатывания этого правила.
Текущая страница справки: http://help.smart-soft.ru/doc201/index.html?additionally.htm