ан-нет... обнаружились подводные камни в виде не прохождения исходящего трафика, хотя правила на него не ставил т.е. должно работать "разрешить все" :/