ufw

[administrador en eccmg.cupet.cu]

tengo como firewall el ufw, hasta ahora trabajando bien, pero me surge una
duda si yo le pongo la siguiente regla
ufw deny proto tcp from x.x.x.x to y.y.y.y port 80

donde x.x.x.x es un segmento de red externo a la mia
      y.y.y.2 es un servidor que esta dentro de mi red

donde todo lo que entra desde fuera pasa por y.y.y.1 que es donde esta el
ufw y tiene dos tarjetas de red, es decir por ali entra y sale todo de mi
empresa, bueno la cuestion es que si pongo esa regla no hace nada, es
decir desde x.x.x.x sigue entrando, no se cumple lo que se agrego en el
firewall..
salu2s

Nota: no tengo internet, por eso pregunto antes de haber googleado