Юля, так и есть, правило может быть не применено. Это болезнь многих панелек. Посмотри, нет ли там кнопочки типа "Apply changes" или "Reload rules". Часто забывают нажать, а потом удивляются, почему ничего не работает.

А вот про порядок правил — это тоже тема. Бывает, ты блокируешь IP, а выше стоит правило, которое разрешает трафик с этого же IP, только для другого порта. Ну и все, привет. Тогда твоя блокировка просто игнорируется.

Короче, если ничего не помогает, проверь логи фаервола. Там должно быть видно, какие правила срабатывают, а какие нет. Это как с Крáкен маркетплейс — если не видишь, где товар, смотри на логи доставки 😉