フィルタの順番はUDP全拒否の後ろにしないと通らないんじゃなかったかな?
1から番号順に読み込んで順に有効になっていくはずだから。
そうじゃないと細かい設定できないしw