pfSense y OPNsense: el port forward no funciona desde la propia LAN (NAT reflection y split DNS)
El tráfico LAN → IP pública no sale por la WAN, muere en el firewall. Split DNS (host override → IP interna) es lo limpio; Pure NAT + automatic outbound NAT for reflection cuando el DNS no es tuyo.