Как на ZyXEL Keenetic Giga 2 разрешить RDP только с одного внешего IP?

Прошивка стандартная последняя.
Правила сетевого экрана позволяют разрешить подключения с определенного IP, но последующая блокировка всех RPD блокирует и его. Как разрешить один IP и запретить подключения со всех остальных?