Exatamente vc precisa colocar a regra DROP tb no firewall filter no topo da lista.