Menne az más zónában is, csak ahogy vargalex írta, oda-vissza kell a két zóna között a forward, a vpn-ből wan-ba forward meg opcionális.