Ограничения IP и домена IIS 7 не работают (по умолчанию установлено отклонение)

У меня есть веб-сайт в IIS, и я пытаюсь заблокировать доступ к одной конкретной папке из любого места, кроме нашей локальной сети. Чтобы поэкспериментировать, я добавил оба правила явного отказа для одной конкретной машины в той же сети:

и я также установил модуль, чтобы запретить неуказанным клиентам:

Но что бы я ни делал, я все равно могу получить доступ к каталогу с машины по адресу 192.168.1.4.

Я попытался перезапустить веб-сайт, чтобы посмотреть, нужно ли это сделать, чтобы изменения вступили в силу, но результат тот же.

Что я делаю не так?