Da bin ich auch schon drauf gekommen, am Ende, bevor die Portweiterleitungsregeln kommen den Rest zu blockieren. Und funktioniert auch.
Finde es aber unpassend, denn wenn man genau hinkuckt ist es doch so, das die Regeln in der Firewall von oben nach unten geprüft werden und trifft keine zu...