NAT Loopback (nat reflection)

[dipol0]

Ребята, чот я отупел или не разобрался... есть тачка с OPNSENSE, у нее 2 интерфейса соотв - WAN и LAN.

WAN - белый ИП от прорва + имеется FQDN связаный с этим ИП. Пусть будет mydomain.com и 99.99.100.100
LAN - ну тут все просто 192.168.0.1 (сеть 192.168.0.0/24)

Внутри лан сети несколько машин. На одной из них (ip - 192.168.0.50) крутятся http(https) сервер (порты 80 и 443) и mysql server (порт 3306).

Port-Forwarding извне локалки на данный IP (192.168.0.50) я настроил. А вот как быть что бы тачки внутри сети при обращении по fqdn - mydomain.com отражались на внутренний IP = 192.168.0.50

Поигрался с Outbond - результатов не достиг.

Если можно прям в картинка пример или ссыль на Ютуб с боле-менее понятным видео. Огромное спасибо!!

[a7lan]

это спокойно можно сделать в правилах нат. В назначение указывается 99.99.100.100, а перенаправлять указываем на 192.168.0.50. Output не для этих целей.

Но у меня вопрос к местным знатокам похожий. Как тоже самое сделать для локальных процессов, а не транзитного трафика? Могу ли я создать правило, когда локальный процесс хочет получить доступ к 1.2.3.4, то я мог перенаправить его на 4.5.6.7? На форуме pfsens мне сказали, что для подобного нужно подключать подсистему ng_ether. То есть других вариантов нет?