Portforward: mit Wireguard Verbindung lande ich auf der opnSense Seite

[bforpc]

Moin,

habe endlich das wireguard auf meine Android mit der opnsense zu laufen gebracht.
Es existiert generell ein Portforward aus dem Internet auf einen Web Server hinter der opnSense.
Sobald aber der wg Tunnel an ist, lande ich auf dem Login der opnSense und nicht auf dem Web Server.
Welche Regel fehlt da?

Bfo