NAT : redirection de port pour un WAN avec adresse privée

[supabib]

Bonjour à tous,

Je m'explique :

J'ai une box Orange fibre et donc OpnSense a l'IF WAN sur le réseu de base de la Livebox : 192.168.1.0/24.
Mon LAN est configuré sur le 192.168.2.0/24.

Ca donne ca :
                           LIVEBOX                         WAN                PFSENSE                         LAN         WEB SERVER
                        ___________________                 ______________________                  _____________
INTERNET ----> |PUBLICIP|192.168.1.1| -----------> |192.168.1.28|192.168.2.1| -----------> |192.168.2.119|
                         |_______|__________|                 |___________|__________|                |____________|



J'aimerais rediriger des ports web (80/443 dans un 1er temps). j'ai suivi les tutos mais rien n'y fait.

Configuration :

WebServer : démarré et en listen sur les 2 ports

Livebox : Dans la partie NAT/PAT j'ai redirigé les ports vers OPNSENSE.

OPNSENSE
IF : WAN IPV4 TCP
SOURCE : any
DESTINATION : WAN address, port HTTP/HTTPS
REDIRECT : 192.168.2.119, port HTTP/HTTPS
NAT REFLECTION : enable
FILTER RULE... : Rule NAT


Comme ca, ca ne marche pas.


J'ai essayé de changer la destination en mettant directement l'IP publique de la box :
Cela semble aboutir en HTTPS (mozilla pas content certif self signed) mais ca ne semble pas marcher en HTTP.

Dans, tous les cas, mettre mon IP publique (qui change de temps à autre ne me semble pas une bonne idée.

J'ai l'impression que "Destination : WAN address" n'est adapté que lorsque qu'OPNSense à le WAN directement sur internet, ce qui n'est pas mon cas. Cependant, je ne vois pas quoi mettre d'autre...

Voyez-vous comment configurer le port forwarding dans une configuration comme celle-ci?

Merci d'avance,