Прошу помощи с настройкой intel350t4v2

[guest17399]

Долгое время попытаюсь победить opnsense с сетевой картой Intel 350t4v2.

Что нужно:
в первом порту настроить WAN (OPT1) - настроено, был добавлен мак адрес от WAN (встроенный порт в мамку);
Выход в мир есть.

во втором порту настроить LAN (OPT2) - настроено, но трафик дальше шлюза не идёт.

Роут не пускает дальше шлюза.
Фаер выключен.
В натах проброшено.

Как настроить LAN? - раздать трафик другим машинам

Схема подключений: https://i.imgur.com/RSid9i3.png

[guest17399]

Закрепил схему подключений в первый пост

[DFC]

На сколько я понял в процессе экспериментов, интерфейс LAN, назначенный из консоли (НЕ OPT[X]!) надо юзать именно для локальной сети, т.к. под него создаются правила в фаере и все такое. Т.е. синхронизацию между фаерволами лучше пустить через OPT2, а LAN - оставить именно для клиентов.
P.S. Я пробовал создавать LAGG из 2 интерфейсов, при этом LAN был назначен на другой интерфейс, который существовал изначально (и на нем был IP 192.168.0.1, являющийся шлюзом по умолчанию для всей сети). Потом я, не меняя назначений в Interfaces -> Assignments, поставил на LAGG адрес 192.168.0.1, а на LAN 192.168.0.2. В результате получил совершенно непонятные глюки на ровном месте, не смотря на разрешающее правило в фаере на новый интерфейс.