WAN to LAN deve essere permit e non drop