wan側のoutで破棄したら出られないんだから目的地にアクセスできないのは当たり前。
企業のフィルタリングの基本じゃん。