в общем да
истина!
локальные адреса не имеет смысла скрывать
в закладке "группы" описываются "списки" адресов чисто ради удобства, что б в правила трафикполиси не включать их скажем десятками а указывать "группу"
в данном случае твоя группа это просто СПИСОК
то что ты не поместил интерфейс LAN в доверенные\локальные - никакого значения не имеет при условии того что в правилах трафика будет указываться конкретно этот интерфейс вместо "доверенных\локальных"
т.е. показывай трафикполиси свои до кучи