Moin,
weil ich eben schon so eine nummer gefixed habe - Wenn du ein tor als locked einträgst dann sind die wege dahinter von denen davor routingtechnisch abgetrennt weil durch das tor keiner kommt.

Wenn du die dahinter nicht noch als access=private markierst bekommt man sog. "Routing Inseln"  - d.h. formal glaubt der router das er dahinter routen kann - also einen subgraphen hat, der hat aber gar keine verbindung mit dem davor. D.h. die Addressen werden komplett unerreichbar. 

Also - unerreichbare wege hinter toren auch als access=private markieren.

Flo