opnsense NAT Port Forwarding - Logs

[reredok]

Hallo Forum,

meine opnsense läuft jetzt seit 2 Tagen und ich versuche ein Portforwarding für mein nextcloud zu machen was irgendwie nicht ankommt:

Netz:
------
      WAN / Internet
            :
            : Cable, Sagichnicht.dyndns.xyz
            :
      .-----+-----.
      |  Gateway  |  Fritzbox, opnsense := Exposed host
      '-----+-----'
            |
        WAN | IP or Protocol 192.168.20.0/24
            |
      .-----+------.   
      |  OPNsense 192.168.2.1 für alle im LAN DNS und dhcp
      '-----+------'
            |
        LAN | 192.168.2.0/24
            |
      .-----+------.
      | LAN-Switch |
      '-----+------'
            |
    ...-----+------... (Clients/Servers)
nextcloud 192.168.2.254 fixed IP

Hab mir diverse Dokus angeschaut; es will aber nicht :-(

Firewall -Settings - Adv.
---------------------------
* Reflect for Port forwards: aktiv
* Reflect for 1:1: inaktiv
* Automatic outbound NAT for Refelction: aktiv

Firewall -Alias
---------------
* nextcloud (Host) angelegt mit der LAN IP

Firewall - Nat -Port Forwarding
----------------------------------
* Disabled: deaktiviert
* Not RDR (NOT): deaktiviert
* Interface: WAN
* TCP/IP Version: IPV4
* Protokoll: TCP
* Source/Invert: deaktiviert
* Source: any
* Source Port Range: any - any
* Destination invert: deaktiviert
* Destinantion: WAN address ?das kommt von Reflection?
* Destinantion Port Range: HTTPS - HTTPS
* Redirect Target IP: nextcloud <alias>
* Redirect Target Port: HTTPS
* Pool Options: Default
* Log: aktiviert
* Description: none
* Set local tag: none
* Match local tag: none
* No XMLPRC Sync: deaktiviert
* NAT refelection: Enable
* Filter rule association: Add associated filter rule

und das gleiche für Port 80.

Kann mir irgend jemand sagen was ich falsch konfiguriert habe?

Und noch viel wichtiger: Wo sehe ich detaillierte LOGS um rauszufinden was los ist bzw. wie würdet Ihr in so einem Fall vorgehen?

Vielen Dank
reredok

[reredok]

Also ... ich hab es irgendwie gelöst.

Ich hasse 'irgendwie' in der IT.

Alle Regeln nochmal raus und das ganze nochmal. Mir ist aufgefallen das die opnsense beim II.Versuch die NAT Regel (ganz unten) 'plötzlich' mit  Filter rule association := Rule NAT angelegt hat; macht vlt ja auch Sinn...

Hier nochmal die komplette Regel (für andere die darüber stolpern...)

* Disabled: deaktiviert
* Not RDR (NOT): deaktiviert
* Interface: WAN
* TCP/IP Version: IPV4
* Protokoll: TCP
* Source/Invert: deaktiviert
* Source: any
* Source Port Range: any - any
* Destination invert: deaktiviert
* Destinantion: WAN address
* Destinantion Port Range: HTTPS - HTTPS
* Redirect Target IP: nextcloud <alias>
* Redirect Target Port: HTTPS
* Pool Options: Default
* Log: aktiviert
* Description: none
* Set local tag: none
* Match local tag: none
* No XMLPRC Sync: deaktiviert
* NAT refelection: Enable
* Filter rule association: Rule NAT