Немогу, невидя топологии.

Прошу прощения, не понял какие данные Вам нужны?

Вы хотите, чтобы я что именно объяснил? Как работает устройсто? Как работает маршрутизация? Как работает блокировка?
Я могу давать советы по настройке, как правильно нужно настроить устройство. Все тонкости работы этого устройства я не знаю, ибо невозможно объять необъятное.

Я хотел бы настроить FW так, чтобы через него могли проходить пакеты только по тем портам которые я разрешу. Остальные порты чтобы были заблокированы и пакеты по ним не передавились ни в LAN ни в WAN, в независимости от действий пользователей.

allow ip from __ tcp __ to ip __ tcp __
allow ip from __ tcp __ to ip __ tcp __
allow ip from __ tcp __ to ip __ tcp __
deny ip from any to any