OPNsense: port-forward inalcanzable desde la misma subred WAN (reply-to)
OPNsense agrega reply-to a las reglas WAN y manda las respuestas al gateway aunque el cliente esté en el mismo segmento. Desactívalo y el firewall vuelve a usar su tabla de rutas.