Allowguest accepte les appelles non authentifié donc ça n'a pas de rapport avec vos subnets ...
Il n'y a que très peu de raison de le mettre à yes ...