Und Treffer ist … wenn beide, also „Ports“ und „Quell-IP“ stimmen, dann wird nicht weiter gemacht und Zugriff gewährt (oder abgelehnt je nach dem was in Aktion steht), ansonsten die nächste Regel geprüft.
Wenn alle Regeln durch sind, und somit keine einen Zugriff erlaubt hat, wird die letzte...