Težave s konfiguracijo monowall-a

Pomoč bi potreboval...

Na LAN interface-u imam priklopljen wifi router, ki sem mu dodelil statični IP 192.168.10.254. Router z DHCP-jem dodeljuje IP-je v subnetu 192.168.1.0/24. Rad bi monowall konfiguriral tako, da se uporabniki iz wifi-ja ne morejo konektati na server, ki je na 192.168.10.2. Trenutno imam pravila dodeljena takole:



...ampak stvar ne deluje kot bi si želel. Še vedno se lahko npr. preko web browserja konektam na web server na omenjenem ip-ju. Če na serverju naredim tcpdump port 80 mi source izpiše 192.168.10.254 in po moji logiki bi moral prvi roule te paketke dropat. Kakšna ideja?

Hvala