Подскажите плиз, если в IP Rules нет вообще никаких правил, то это означает, что всё разрешено или всё запрещено? Например, хочу дать из локалки полный доступ в инет каким-то определенным IP, достаточно-ли создать только эти правила? Или надо в конце обязательно применить правило: всем запретить всё?
И можно ли создавать правила типа lan-lan, будет это работать? В Kerio Firewal например работает.

по дефолту правила есть, они находятся в папке lan to wan.
Если никаких правил нет, то устройство считает, что всё запрещено, по-этому достаточно записать разрешающие правила, всё что не попадёт в список будет дропнуто.

По-умолчанию все запрещено.
Фильтруется только трафик между интерфейсами.