Como Liberar Forward Apenas De Usuarios Listados

.
.
.
Ae galera, montei um DHCD em uma maquina, esta funcionando bem, e criei uma lista de usuários que deveriam ser autorizados o forward para acessarem a internet, queria tentei implementar um ip > Firewall Filter > Chain forward, In interface=LAN, Out interface=WAN, Src Address List= Usuarios autorizados, Acction= Accept.

Mas tem usuários que estão sendo roteados sem estarem na lista.
.
.
.

vc fechou no firewall o acesso pros nao autorizados???
tem que colocar uma regra de deny pra bloquear e acima dela as que liberam!

muito obrigado aos amigos colaboradores pelas diversas opiniões e soluções... abriu-me mais a visão para uma serie de detalhes antes despercebidos... a todos o meu
MUITO OBRIGADO...