Reglas firewall

[alt126]

Estoy intentando configurar el firewall correctamente para:

+ Desde el movil (wifi) solo poder acceder a qfile
+ Desde el movil (wifi + datos) poder acceder a qumagie
+ Desde la red interna (wifi) poder acceder a la web y los archivos a traves del explorador de windows

+ IP red interna (192.168.1.xxx) ALLOW ports:
50052-50054 Qumagie
443 SSL/HTTPS
8080 WEB
445 Microsoft Network (samba)
Todo lo demas bloqueado

+Accesos desde el movil con datos se hace atraves del qnap cloud y siempre me sale como ip 127.0.0.1
+ 127.0.0.1 ALLOW ports:
50052-50054 Qumagie
443 SSL/HTTPS
Todo lo demas bloqueado

Ahora bien, para probar he cogido una IP de un portatil que tengo (wifi) y he bloqueado todo menos el puerto 8080 para poder acceder a la web y sigo pudiendo acceder a los archivos a traves del explorador, eso pensaba que usaba samba en el puerto 445.

Pongo las reglas en orden, primero las que permiten los puertos especificos y luego las que bloquean.

Agluien puede ayudarme a configurar esto correctamente?

Gracias