В том то и дело что не срабатывает может баг у микрота
Багов не замечено в этой части.
Сначала ищется подходящее правило в access-list. Если правило не подошло — например, не наступило заданное время, то применяется "default authenticate" из свойств интерфейса. Если жта галка установлена - клиенту МОЖНО подключаться.