Как закрыть доступ к сети LAN

[bonrg]

Добрый вечер!
Имеются 3 сетевых интерфейса
WAN - 192.168.1.100
LAN - 192.168.1.1
DMZ - 192.168.2.1
прокси сервер - squid с авторизации по логину и паролю то есть local user
и раздается она по сети DMZ по DHCP
при наборе в компах клиента в веб броузере 192.168.1.1 открывается Web GUI интерфейс pfsense
так вот как отказать любой трафик из сети DMZ в сеть LAN или какие правила брендмаура нужны