>>358
設定ミスっていると思うよ
先に許可設定書いて後で全拒否すれば期待した動作になるよ

あとインターネット側から始まるアクセスはSPIで弾かれるから別に何も追加しなくても安全だよ