(sorry la demora en responder, esta semana estuve algo ocupado xD )
sobre la ip, si se va a dejar en whitelist o grupo con sitios liberados, es mejor dejar las ip fijas a la mac en el dhcp (o fijas en el pc)
sobre los grupos, veo que estan bien, el grupo privilegiado debe quedar arriba para que...