Как OPNsense создать правила для доступа клиентов из VPN в локальную сеть?

Дмитрий, Да.
Я посмотрел Система - Маршруты. Там было пусто. Создал правило типа маршрут до сети 10.9.8.0/24 шлюз там можно указать только Null 127.0.0.1 или WAN_pppoe ... сделал с null - не полегчало.

Как OPNsense создать правила для доступа клиентов из VPN в локальную сеть?

А это где и как ? я пока тут не очень ориентируюсь. Но суда по тому, что из OpenVPN могу попасть в RDP локальной сети он есть.