Firewall Regeln zu 1:1 NAT

[rade]

Hallo,

ich habe eine 1:1 NAT-Verbindung hergestellt zwischen einer externen festen IP und einem Web-Server in der DMZ. Nun ist mir aber nicht klar, wie eine Firewall-Regel aussehen muss, die den Zugriff auf bestimmte Ports (80,443) beschränkt und alles andere ausschließt. Ich habe z.B. Zugriff auf Port 10000, ohne dass das in irgendeiner Regel explizit erlaubt ist.
Kann mir jemand sagen, wie die Regel(n) aussehen müssen, um den Port-Zugriff genau zu steuern?

Danke schon mal!

Ralph