Intergo, я думаю что можно все настроить через правила доступа, просто нужно внимательно с ними разобраться. Как я вижу из руководства и эмулятора, ключевое поле в настройках правил доступа - Direction.
Если вы хотите чтобы к серверу было ограничение доступа извне, нужно использовать правило с IN Direction. Для того чтобы у сервера не было проблем с доступом в Интернет, нужно другое правило для него, только с OUT Direction и в качестве Target использовать Any Host.
Вообще сделайте так:
Одно правило: разрешить всем ПК доступ из LAN в Интернет
Второе правило: ограничить доступ к серверу определенным IP-адресам
Пробуйте
