GdiunG
Modificando il livello del firewall mi pare che cambi la regola di default per il traffico, con Medium hai LAN che fa passare tutto e WAN che droppa tutto (salvo regole specifiche), mentre con High droppa tutto anche da LAN tranne specifici protocolli comuni. Nella scheramta Protocol puoi creare degli Alias per altri protocolli di rete che lo Zyxel non ha già identificati, poi li puoi riusare nelle regole.
Le regole di firewal mi sembrano corrette, però c'è da capire come le interpreta lo Zyxel, specialmente "Direction" e che relazioni ha con gli indirizzi IP. Qui occore qualcuno che usa gli Zyxel, io putroppo non ne ho uno sottomano.