Regole sicurezza

Summer

Buongiorno,
trattasi di pfsense 2.0, mi potete gentilmente chiarire le idee sulle regole di firewall :

WAN
TCP * * IPinterfaccia WAN 80 (HTTP) * none è la prima regola, consente il traffico in uscita dalla lan(ma il traffico che arriva dalla WAN può entrare sulla LAN? è corretto usare questa regola)
TCP WAN address 137 - 139 LAN net * * none blocca il traffico in ingresso LAN su queste porte specifiche
TCP blocca * * * * none (blocca tutto quel che ha sorgente dall'alias blocca)

LAN

LAN net * * * * none Default LAN -> any dalla lan si può andare ovunque (consigliata o sconsigliata)

attraverso l'alias blocca è possibile impostare una lista di IP noti da bloccare, esiste già qualche lista aggiornata linkabile?

Grazie in anticipo