minion
Сейчас тоже мучаюсь примерно с той же проблемой только я настраивал диапозоны IP адресов. Суть помоему таже вопервых фильтры надо создовать непосредственно на группу на разрешение и укузывать нужный хост либо IP только надо внимательно посмотреть чтоб фильтры до группы не перекрывали этот фильтр либо в настройках группы надо снять галочку "исплоьзовать общие правила" кажется так называется. И еще почетай справку раздел решение задачь там на эту тему есть примеры на основе них можн сделать свое. вот ссылка на справку
http://www.smart-soft.ru/files/TrafInsp_RUS.chm