Sieht aus als währe das in Ordnung.
die Regel schmeißt alle Pakete weg, die im 10.15.127.0/24 Netz laufen und für dies sind.

Wofür das "!" weiß ich aber nicht. Ich würde es weglassen.