Bloquer l'accès à l'interface graphique

[aksl]

Bonjour,

Je tente de limiter l'accès à l'interface de management de pfSense.

J'ai lu la doc mais je dois sûrement louper quelque chose.

Sur mon interface virtuelle nommée VADM, j'ai un réseau 192.168.100.0/24

Les deux premières règles de pare feu sont :

J'autorise deux IPs et le reste je rejette.
Mais cela ne fonctionne pas. N'importe qui (ex: 192.168.100.50) peut accéder à l'interface (192.168.100.254).

Ma première question : si le client 192.168.100.50 tente d'accéder à 192.168.100.254:8443 passe-t-il par le FW vu que c'est le même réseau ?

J'ai effectué cette action : cocher "Disable webConfigurator anti-lockout rule"

Merci pour votre aide