> Бьюсь в гуе-интерфейсе над фаерволом(IP_rules) и ни как не найду, чтоб он
> что-то разрешал/запрещал по ip, не говоря уже о очередности правил (у
> меня DFL210). У вас как с этим, может наведете на мысль.

Все нормально настроил. А что непонятно? Правила сверху вниз читаются. Если папка, то в очередности, в которой папки сверху идут.
Правила очень просто настраиваются. Если у Вас интернет за 1IP, то в разрешающих правилах вместо Allow используйте NAT.