По моему мнению, если человек не понимает базовой вещи - работы фаерволла, то наиболее простой, безопасный и наглядный для него вариант - передвинуть запрещающее правило выше правила с естаблишед. Это решит проблему, ничего не порушит и оставляет минимальное место для механической/логической ошибки.