Каков подход UFW к порядку правил на наложение правил?

Я должен включить UFW в своем Сервере Ubuntu 14.04, имеющем эти условия:
- Я хочу отклонить все поступление и выход на всех портах (и протоколы), но:
- Я хочу позволить все поступление и выход на порте.
- Я хочу отклонить определенный IP от чего-либо.
Я делаю это:
значение по умолчанию ufw отклоняет
ufw позволяют {порт}
ufw отклоняют от {IP}

Теперь, мой вопрос, "я делал его правильно?" Или более общий, "Каков подход UFW к порядку правил на наложение правил?" Спасибо