>>816
あなたの認識は間違っていない。
先頭から参照していって、pass でも reject でも
該当するフィルターが見つかった時点でそれが適用され、
以後のフィルターは全て無視される。
なので、pass * * * * * が必要なら、一番最後に書かないと意味がない。