GeoIP - Fritzbox - OPNsense

[lenny]

Hallo,
ich habe eine Frage zu GeoIP.

Aufbau:
WAN <-> Fritzbox <-> OPN <-> LAN etc

Von der IPfire kenne ich es anders als hier, dort hakt man einfach alle Länder an, die man nicht "bearbeiten" möchte und verwirft diese direkt.
Bei der OPN soll man es laut Doku dafür sorgen, dass die Liste möglichst klein bleibt.

Daher habe ich einen GeoIP Alias erstellt, mit den Ländern, welche auf meinen OpenVPN zugreifen dürfen. (WAN Rule)

Nur, wenn diese Regel so aktiv ist, kommt keine Verbindung zustande.
Ist die Quelle ANY in der Regel - funktioniert es.

Stört sich die OPN am NAT der Fritzbox? Oder hab ich was nicht bedacht?