1. Se leen de arriba hacia abajo
El orden importa MUCHO.

2. Primera coincidencia
Cuando una regla coincide:
 se ejecuta
 ya no revisa las demás

 3. Deny any implícito al final
Siempre existe aunque no lo escribas:

deny any

Por eso, si quieres permitir tráfico general, se agrega al final:

permit any