Помогите плс. малой кровью раздать интере

[VadimI]

Что-то не могу справится после Winroute 4.2.5
2.0 Релиз.
Нужно запретить интернет всей внутреней подсети и раздать нескольким компьютерам, количество которых может меняться.
Создаю правило запрещающее пакеты с 80-го порта с LAN интерфейса - оно не работает.
На сколько я понял дефолтное правило "Default allow LAN to any rule" не дает запретить 80-й порт.
Подскажите какое правило в списке имеет приоритет, то, что вверху и ли то, что ниже.
Отправьте пожалуйста куда-то в FAQ почитать.

[dvserg]

FAQ в шапке. Стандартный вопрос - покажите скриншоты правил.