non hai menzionato la scheda rossa. quella che dovrebbe essere collegata alla rete esterna.
se hai configurato anche quella correttamente non dovrebbero esserci particolari problemi di regole : se vuoi che ipcop faccia da ponte tra la blu e il verde basta che imposti sul tuo portatile l'accesso tramite proxi, con ip=green e porta (credo 3128).