1. předpokládám, že stav disabled je jen z důvodu že to je nějaká starší (nedodělaná) konfigurace
2. podle mě (teď si tím nejsem prakticky jist) se ale aplikují VŠECHNA VYHOVUJÍCÍ pravidla, takže tvá první řádka v daném stavu velmi pravděpodobně nedává smysl (pokud je výše uvedená IP součástí definice "Wifi_". Musel bys z "wifi_" jednoznačně "excludovat" IP 192.168.1.30/32