In e OUT nel Firewall

[swap1983]

Ciao, sono nuovo con questo firewall e lo sto testando a casa mia.
La cosa che non riesco  a capire è questa, ho una vpn e tutta la mia rete esce da VPN. Alcuni device non devono essere connessi alla vpn quindi ho fatto una regola sul Firewall in lan mettendo come sorgente l'ip del device e come destinazione tutte e come gw il modem stesso.
Ora mi aspettavo che la direction della regola fosse OUT LAN ---> OUT ---> Modem, invece funziona se metto IN. Perchè?