From bcbc49dc52397211a0ba6fc5e1c75ee02324935e Mon Sep 17 00:00:00 2001
From: Repinoid <tazet@narod.ru>
Date: Tue, 22 Sep 2026 14:59:57 +0300
Subject: [PATCH] =?UTF-8?q?docs(har):=20Insufficient=20rule=20blocks=20=3D?=
 =?UTF-8?q?=20=D0=BD=D0=B5=D0=BB=D1=8C=D0=B7=D1=8F=20=D1=81=D0=BD=D1=8F?=
 =?UTF-8?q?=D1=82=D1=8C=20ALB=20=D0=BF=D1=80=D0=B8=20=D0=B6=D0=B8=D0=B2?=
 =?UTF-8?q?=D1=8B=D1=85=20VS=20(needEnableAVI=20forward-only)?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 docs/HAR_SNAT_MODIFY_FINDINGS.md | 5 +++--
 1 file changed, 3 insertions(+), 2 deletions(-)

diff --git a/docs/HAR_SNAT_MODIFY_FINDINGS.md b/docs/HAR_SNAT_MODIFY_FINDINGS.md
index 39f6614..ad48daf 100644
--- a/docs/HAR_SNAT_MODIFY_FINDINGS.md
+++ b/docs/HAR_SNAT_MODIFY_FINDINGS.md
@@ -52,8 +52,9 @@
 
 1. **modify 14:40:52 → «ipSpace '' не найден на https://sandbox.nubes.ru»**
    ⇒ `ipSpaceName=""` (пустая строка) **НЕвалидна**. Окончательно подтверждено: единственное валидное «SNAT выключен» = **`no-needed`**.
-2. **modify 14:43:44 → «Insufficient rule blocks»**
-   ⇒ нехватка свободных IP / rule-блоков в org перед включением SNAT. Согласуется с man op 111 «убедитесь, что в организации есть свободные IP».
+2. **modify 14:43:44 → «Insufficient rule blocks»** — при попытке **снять «Включить ALB»** (`needEnableAVI=false`).
+   ⇒ отключить ALB нельзя, пока есть Virtual Services / SE Group assignment (та же причина, что и FORBIDDEN при delete).
+   Вывод: `needEnableAVI` фактически **forward-only** при живых VS.
 3. **delete (2 раза) → FORBIDDEN «Cannot delete assignment of Service Engine Group … since there are Virtual Services»**
    ⇒ удалить Edge нельзя, пока есть Virtual Services (AVI/ALB). Перед удалением Edge надо убрать VS.