WAN pfSense — NAT — VPN — Outbound?

Question

[Арслан Сисадминов]

Приветствую!
Имеем OpenVPN сервер на pfSense. Трафик между VPN клиентами и LAN за pfSense ходит, redirect-gateway отключен. У каждого клиента установлен по умолчанию их WAN GW провайдера. На pfSense поднят NAT.
WAN IP pfSense: 5.5.5.5
OpenVPN: 10.10.0.1
IP VPN-клиента: 10.10.0.2
Потребовалось, открыть порт 8081 на WAN pfSense и пробросить в сеть OpenVPN - VPN-клиент.
Port Forward настроен как 5.5.5.5:58081 - NAT - 10.10.0.2:8081. Естественно не работает.
Понимаю, что нужно смотреть в сторону Firewall-NAT-Outbound-Mappings, но не могу понять как?

Comments

[agpecam]

Interface: OpenVPN
Address Family: IPv4
Protocol: TCP и/или UDP
Source: any
Destination: Network: 10.10.0.2/32, Port or Range: 8081

Address: Interface Address

[Арслан Сисадминов]

Спасибо, agpecam!
Вот только в выпадающем списке Address, у меня нет Interface Address.
Указал Network: 10.10.0.0/24. Работает.

Не могу понять логику, до этого указывал 10.10.0.0/32 и не работало. Изменил на /24 заработало, вернул в зад, продолжает работать. Наверное, я что-то упустил.
Спасибо еще раз!

[agpecam]

Arslanrus, надо указать 10.10.0.1/32 - адрес впн сервера. OpenVPN - это не совсем интерфейс в pfSense, а скорее имя группы интерфейсов