# Redes internas permitidas
allow 172.16.254.0/24;    # Rede Infraestrutura
allow 10.10.253.0/24;     # Rede Lan
allow 10.11.0.0/24;       # Rede VPN
allow 10.10.5.6;          # Maquina Vitor dentro da Enseg
deny all;                 # Bloqueia todos os outros