не совсем так…
1. @var – это “глобальные” переменные.. простые (канальные) переменные без собачки.
2. нужно в действии входящих действие, например: from=public
3. в правиле исходящих вместо устройства написать условие на переменные: from=public
доступны %, регэкспы и прочее.. но в установке значения это бессмысленно. а в проверке можно…