Потому что это противоречит условию задачи. Заход снаружи на камеру это уже отдельная задача, и под нее делаются отдельные правила. Если мы предположим, что задача запрета выхода камер в интернет дополнится условием доступа к ним из инета, то логично предположить что будут созданы белые листы, dst nat и разрешающие правила, которые логично поставить выше запрещающего правила обеспечивающего выполнение первостепенной задачи.
