Regola Firewall

[Uzzi]

Buongiorno a tutti, sto sbagliando sicuramente la configurazzione ma non capisco dove, magari con un confronto ci arrrivo.
Opnsense con lan di managment e una interfaccia/rete che deve solo fari uscire sulla wan il traffico internet e NON vedere la lan di managment.
Pensavo che con questa regola di raggiungere il mio scopo (allego screenshot)

Potete darmi quelche elemento per approfondire e capire dove sbaglio?

Grazie