connection-state можеть быть только estabilished, invalid,new,related. Пустое означает отсутствие connection-state. В первом вы разрешаете весь входящий с eth1 трафик, вторым правилом запрещаете. Вопрос то в чем? И на будущее всегда приводите выхлоп не print а export (/ip f f e)