Si è giusto, ti ringrazio,
preciso che le regole vengono lette dall'alto verso il basso.

prima si inseriscono gli accept poi i drop.
se si inserisce un accept dopo un drop non funziona.