Regole firewall per traffico via VPN

[trigg3r]

Ho associato al server OpenVPN un'interfaccia (vpnSmartwork) per la quale ho creato una regola del firewall che permette l'accesso alla LAN impostando come sorgente l'alias della relativa subnet (vpnSmartwork NET), ma in questo modo non funziona e il traffico viene bloccato.
Per risolvere ho dovuto impostare come sorgente "Single Host or network" e quindi specificare la subnet in notazione CIDR (10.10.9.0/24).

Vorrei capire perché succede questo.

Allego screenshot delle regole impostate e dei log eseguendo un ping dal client. Grazie.