Io vorrei impedire ad alcuni indirizzi LAN (Rete 10.10.10.0/24) di accedere alla VPN Remota (VPNHEL1 10.1.2.2) configurata come interfaccia nel pfsense casalingo.
Quindi mi state dicendo di aggiungere delle regole firewall sulla LAN che hanno come source l'indirizzo ip LAN da bloccare e come destination l'indirizzo dell'interfaccia VPNHEL1 (10.1.2.2)?
Ho già provato parecchie volte, probabilmente devo provare a fare delle floating rules?

Attualmente nell'interfaccia VPHEL1 ho configurato solo questa regola che funziona correttamente, che è stata creata automaticamente dopo aver fatto un port forwarding

Mentre nell'interfaccia LAN ci sono queste regole.

Specifico che sono stato attento anche all'ordine mettendo le regole in Pass prima di quelle in block.