OPNSense Regel Verständnis (alles blockiern)

Hallo,
ich beschäftige mich gerade etwas mit OPNSense und verstehe einen kleinen Zusammenhang nicht.

Ich dachte erstmal... alles was nicht Explizit erlaubt ist, ist blockiert. Wenn ich mir jetzt einige Konfigurationen anschaue dann gibt es zum Beispiel eine Regel im Gast_WLan die den Traffic zum LAN blockiert.

Wurde hier bei einer DMZ gemacht, aber dann wieder als unnötig deklariert?
DMZ mit OPNsense, Firewallregeln?

https://docs.opnsense.org/manual/how-tos/guestnet.html
Hier wird der Zugang zu den Netzen auch Blockiert, jedes einzeln.

https://homenetworkguy.com/how-to/create-basic-dmz-network-opnsense/
Auch hier aber über den Privaten Adressbereich. Die Variante macht es, wenn ich es richtig verstanden habe einfacher wenn Interfaces ergänzt werden. Dann müssen die nicht einzeln nach gepflegt werden?

Soweit okay und verständlich, aber wenn doch alles Blockiert ist, außer ich Erlaube es explizit, wofür diese Regel?

WLAN oder LAN Gastnetz einrichten mit einem Captive Portal (Hotspot Funktion)

"Nicht vergessen: Ist KEINE Regel an einem Port definiert, blockt die Firewall im Default ALLES wie es für eine gute Firewall üblich ist !"

Also dachte ich mir -> Ist auch nur eine Regel definiert, muss ich dafür sorgen das wieder alles Blockiert wird?

Vielleicht kann da jemand Licht ins dunkle bringen...