UntrustゾーンのオブジェクトにIP登録して、Trust to Untrustルールに書いてみたら？
あと、reject より deny にすべきかと。