openconnect - NAT from LAN or other Network does not work

[sicuro0815]

Hallo,

ich habe leider ein Problem mit Verbindungen über Openconnect. Die Verbindung zum VPN GW ist hergestellt. Ein Ping via GUI oder CLI zu einem Host hinter dem VPN GW ist möglich (SSH Verbindung geht ebenfalls von der OPNsense CLI. Nur wenn ich von einem Host aus dem LAN einen Ping absetze gibt es kein response. Erst habe ich auf NAT getippt, habe ich aber eingerichtet.

Hybrid outbound NAT rule generation
OpenConnect    any    *    OpenConnect net    *    Interface address    *    NO

Ich sehe noch die Pakete via FW Live View sowohl von der OPNsense CLI als auch von einem Host im LAN.

ping erfolgreich ohne Source angabe (Source ist in diesem Fall die IP aus dem VPN Tunnel)
tun30000      Mar 11 15:13:28   10.12.60.36   10.9.4.10   icmp   let out anything from firewall host itself

ping erfolgreich mit Source Angabe (Source ist in diesem Fall die LAN IP des OPNsense)
tun30000      Mar 11 15:15:32   192.168.178.1   10.9.4.10   icmp   let out anything from firewall host itself (force gw)

Ping nicht erfolgreich von einem Host im LAN
tun30000      Mar 11 15:14:15   192.168.178.188   10.9.4.10   icmp   let out anything from firewall host itself

Was mache ich falsch? Eigentlich hätte ich erwartet das dass mit dem NAT Funktioniert. Hat jemand eine Idee woran es liegen könnte oder wie man die NAT settings via CLI Prüfen kann ob sie ordentlich gesetzt sind?

OPNsense 20.1.2-amd64
FreeBSD 11.2-RELEASE-p17-HBSD
OpenSSL 1.1.1d 10 Sep 2019

Grüße
Sven