Roteador Wireless não acessar a rede interna

[jcalvesj]

Bom dia a todos! Tenho o seguinte cenário: Pfsense 2.4.4_release-p2 com dual WAN (ambas PPPOE) em FailOver, VPN site-to-site, e VPN Remote Access. Tudo funcionando perfeitamente. Criei um alias (IPs_WAN2) com um IP (192.168.1.10) e criei uma regra no firewall pra que esse alias saia somente pela WAN2 (link secundário). Configurei esse IP em um roteador Wireless para clientes (WAN) e até aí tudo ok (o IP da lan do roteador wireless ficou 10.0.0.1). Preciso criar uma regra para que esse roteador wireless use somente a internet do Pfsense e não acesse os outros computadores da rede (por exemplo: 192.168.1.200 - servidor). Não estou conseguindo! Alguém consegue me ajudar?