Ah verstehe, hier liegt der Denkfehler. Sollte Die erste Regel schon nicht passend sein, zb. weil die Anfrage vom Mond kommt, wird die Anfrage nicht gleich komplett beendet, sondern er geht definitiv alle Regeln weiter ab und und wird dann am Ende durch die Regel "Alle Ports mit allen Quell-IP's...