Firewall - Autorizzare alcuni indirizzi e bloccare tutto il resto

[lucash]

Ciao a tutti,
ho il seguente problema. Non riesco a configurare una regola in uscita per fare in modo che un gruppo di indirizzi ip in partenza possano raggiungere solo determinati host o ip di destinazione bloccando tutto il resto.
Io ho configurato 2 alias, uno comprendente gli ip di partenza e uno con quello di destinazione.
Poi ho configurato le regole in uscita, per le quali allego screenshot.
Come abilito la regola che dovrebbe bloccare tutto il resto del traffico non riesco più a raggiungere gli ip di destinazione.
Grazie per l'aiuto.