Se pur non conosco le regole che hai già pensato, se dici che funzionano basta che tu metta un allow per l'indirizzo ip della macchina su cui gira lo script.