NAT Zugriff auf Webserver funktioniert nicht

[en1cc]

Liebes Forum,

nach meinem Update von v21 auf v23 und dem Import der Config hatte ich einige Probleme. Jetzt läuft die OPNsense wieder, nur leider habe ich keinen Zugriff mehr auf meinen Webserver den ich vorher per NAT auf Port 80 und 443 in der DMZ erreichen konnte. Das möchte ich nun auch wieder. Leider funktioniert das nicht.

Code: [Select]

      WAN / Internet
            :
            : Kabel
            :
      .-----+-----.
      |  Gateway  |  Kabel Modem im Bridge Mode
      '-----+-----'
            |
        WAN | IP or Protocol
            |
      .-----+------.   
      |  OPNsense |
      '-----+------'   
            |
        vLAN 223 | 192.168.223.0/24 (LAN)
        vLAN 33   | 192.168.33.0/24 (WLAN)
        vLAN 137   | 172.27.137.0/28 (DMZ)
            |
      .-----+------.    DMZ                      .------------.
      | LAN-Switch | +-----------------+ DMZ-Server |
      '-----+------'    172.27.137.1           '------------'
              |
         LAN / WLAN

An meiner OPNsense hängt ein Unifi Switch mit vLANs. Das vLAN 137 geht vom Switch auf meinen Server wo die VM läuft. Ich poste anbei noch Screenshots meiner Regeln, ich kann den Fehler einfach nicht finden.

[en1cc]

Hier noch die anderen beiden Screenshots

[en1cc]

#push

Hat keiner eine Idee dazu? Ich sitze seit Tagen dran und weis weder vor noch zurück 

Ich wäre für jeden Tipp dankbar! 

LG en1cc

[Patrick M. Hausen]

Die Destination stimmt nicht in der Regel auf WAN. Die muss ebenfalls die WAN-Adresse sein. Oder du setzt bei der NAT-Regel die Filter rule association auf Pass.