Ausnahme Regel für host:port von VPN-Tunnel

[AlxX0r]

Hallo,

Ich habe quasi genau diese Configuration: https://docs.opnsense.org/manual/how-tos/ipsec-s2s.html
und möchte für die lokalen per NAT geforwardeten dienste ausnahme Regel für bestimmte host:ports aus dem IPsec site2site Tunnel.
Also das die freigegebenen dienste im lokalnetz vom ESP IPsecVPN Tunnel ausgenommen werden.
Das Problem ist ich kann aus den lokalen Netz nich auf meine dienste per publicdomain:port zugreifen, von ausserhalb, zB mit proxy gehts aber.