IPFire Firewallregel und neuer Reiter "Zonen einrichten"

Hallo!
Meine IPads finden den Caching-Server im gleichen Netzwerk nicht. Nun tut sich bei mir eine prinzipielle Frage auf:

Wenn ich eine Regel IP-der-IPads -> ALLES erlaubt erstelle, muss / darf ich dann bei den IPads noch einen Proxy drinnen stehen haben oder geht das jetzt auch ohne?

Außerdem habe ich (Core 138) unter Netzwerk einen neuen Reiter „Zonen einrichten“ entdeckt, in dem jedoch nichts konfiguriert ist. Habt Ihr da was eingestellt?

LG
Max