Suggerimento configurazione Rules

[federicop]

Ciao ho una necessità e cioè che un client non raggiunga nessun indirizzo lan e VPN in sostanza deve solo poter accedere ad internet WAN.

potrei a livello hardware isolarlo con uno switch ma mi comporterebbe alcune modifiche di cablaggi che vorrei evitare, quindi mi sono detto che la configurazione di un Rules potesse fare al caso mio, ma non so perchè non funziona.

Ruless
Interfaccia LAN
Protocollo Any
Source - IP Client che voglio bloccare
Destination: LAN net e VPN net (Sono due rules differenti ovviamente)

Suggerimenti?
grazie