Se você deseja apenas fazer o bloqueio de uma determinada porta para cada ip ao invés de bloquear tudo, procure a linha: LF_SELECT em seu csf firewall e habilite inserindo 1 no campo.