...
При применении данной команды, firewall не отключается полностью. Маршрутизатор продолжает регистрировать маршрутизируемые сессии.
Но при применении данной команды перестаёт просматриваться соответствующий набор правил межзонного взаимодействия даже если одновременно с "ip firewall disable" на интерфейсе указана зона безопасности.
При применении команды "ip firewall disable" на интерфейсе, все пакеты поступающие через данный интерфейс считаются разрешенными.
Что если на интерфейсе не настроена security-zone или не отключен Firewall?
В таком случае будет блокироваться весь входящий трафик, поскольку нет разрешающий правил для его обработки.