Virtuelle IP, Port Forwarding und 1:1 NAT

[psittek]

Hallo,

ich experimentiere zur Zeit mit OPNsense für ein produktiven Einsatz. Nun hänge ich aber bei einem speziellen Konzept fest. Folgende Konfiguration habe ich aufgebaut:

Fritzbox mit mehreren Öffentlichen IP-Adressen (Unitymedia)
OPNSense WAN Seite
WANGW 78.XXX.XXX.XX1  <==> WAN1_IP 78.XXX.XXX.XX2 (WAN IP)
WANGW 78.XXX.XXX.XX1  <==> WAN2_IP 78.XXX.XXX.XX3 (Virtuelle IP1)
......

OPNsense OPT1
OPTGW 172.XXX.XXX.1 <==> OPTIP1 172.XXX.XXX.XX2 (Statische IP)

OPNsense LAN Seite
LANGW 192.168.255.1 <==> LANIP1 192.168.255.10 (reservierte IP-Adresse)
LANGW 192.168.255.1 <==> LANIP2 192.168.255.11 (reservierte IP-Adresse)

Meine Frage ist nun, wie kann ich dass die erste LAN IP über WAN1 rein und raus geht und wie dass die zweite LANIP über WAN2 rein- und raus geht, mit entsprechendem Port Forwarding auf 443?

Danke im vorraus!