pourquoi un deny puis permit dans ta configuration, un permit avec l'adresse de la passerelle devrait suffire