failax sì ma in teoria l'invio del segnale di WOL tramite broadcast serve proprio ad evitare quel problema dato che il pacchetto di WOL si propaga su tutta la LAN.
Come ha scritto Gus puoi mettere una entry statica nella tabella ARP (io sulla mia rete ho inserito manualmetne il NAS che è l'unico dispositivo che mi interessa accendere da remoto e posso raggiungerlo inviando un pacchetto WOL tramite VPN), ma se accedi alla pagina di luci-app-wol e mandi il pacchetto da lì vuol dire che sei già nella tua rete e non ce ne dovrebbe essere bisogno.
Se fai l'analisi dei pacchetti con Wireshark dovresti vedere arrivare il pacchetto inviato tramite broadcast anche ai PC a cui non è destinato (ovviamente se sono sulla stessa rete).