webgui Извне

[ldgdemon]

Добрый. Помогите  чем сможете. Куда копать
OpnSense 24.7.1
192.168.44.185
192.168.44.146 машина админа
поменян порт на 4443
сделал правила в фаерволе разрешающее все
Protocol   Source  Port   Destination   Port   Gateway   Schedule      Description
IPv4 TCP      *         *   WAN address   *

Block private networks - не выбран   
Block bogon networks  - не выбран   

при обращении к странице админки затычка о "Превышено время ожидания ответа от сайта 192.168.44.185".
в логах - Firewall: Log Files: Live View
зеленым вижу обращение
и вроде как работает разрешающее правило
wan      2024-08-21T12:56:20   192.168.44.146:51859   192.168.44.185:4443   tcp

куда копать
админка со стороны LAN работает

[ldgdemon]

решил
галку на
Firewall: Settings: Advanced
Disable reply-to    Disable reply-to on WAN rules