Нельзя задать правило исключающее subclass или protocol. Вместе с тем, например, для класса e0 (Wireless), протоколы вообще не определены.
Оказалось, всё работает: если subclass или protocol, то в /etc/alterator-ports-access.conf приезжают #f, а в /etc/udev/rules.d/99-alterator-ports-access-01-usb-auth.rules — ??, то есть любые числа от 00 до ff.