Firewall L3

Buenas,

Tengo un SM en bridge y necesito que una sola IP de la LAN pueda comunicarse con el gateway de la red.

Cree 2 reglas, una habilitando la IP y otra denegando el resto. Pero no funciona por que bloquea todo.

Alguien tiene un manual del firewall o ejemplos?

Gracias