Also das Subnetz bei der Aufgabe müsste ein /21er gewesen sein. Die letzte Adresse war 10.0.7.254(?), der eine Client hatte 10.0.0.1 (oder .2, weiß ich nicht mehr genau). Beide waren in einem Netzwerk, also dürfte nur /21 in Frage kommen.
Bei der Regelfrage ist ein Eintrag für IP-Protokoll generell auf Deny, nur der Admin-PC ist ausdrücklich permitted. Deswegen kommt er durch und der Client PC nicht. Also müsste man eine Regel eintragen, mit der der Client-PC auch für IP permitted wird.
Natürlich war das nur meine Ausführung. Korrigiert mich bitte, wenn ich falsch liege.