Действие IP политики и IP правил идентичны, они разрешают прохождения трафика через устройство, но в IP политике в одном правиле позволяют обработать трафик полностью в отличии от IP правил, т.е. заметно прощают и в некоторых моментах облегчают настройку. Ниже я приведу сравнение для понимания.

Для проброса портов при помощи IP правил, необходимо использовать 2 правила, первое SAT, а второе Allow, NAT или FwdFast, в зависимости от того, как надо обработать входящий трафик. При пробросе портов при помощи политики, все эти настройки выполняются в одном правиле.