потому что сверху скорее всего вкладка NAT 1:1

А надо обычный НАТ)))

тоесть Port Forward

NAT 1:1 это и есть BINAT (очень грубо)

Немного понятно) Попробую разобраться, спасибо еще раз

вот вам пример как выглядит NAT переброс порта  для торрент клиента

в таком случае конечная машина будет думать что она смотрит напрямую в интернет только по порту 49653

в нат 1:1 никаких правил не надо писать, это не нужно

кстати если нужен просто доступ в инетернет на машину то это делается вообще не через вкладку НАТ, а правилом FirewallRulesLAN

Тут заменя IP адресса на выход в интренет, у некоторых людей IP должен отличаться от того который указан в PFsense

на WAN

тут вопрос кто раздаёт IPы

ваш DHCP?

провайдер даёт IP адрес, я его вписываю в 1:1 и указываю какому клиенту его подставлять на выходе

так все работает )

и если отключить BINAT работает еще лучше)

то есть может в совокупности? ок, а каков алгоритм в итоге ? сначала ест с одного горла ) как только юзвери начинают жётский кач то хавать начинает в три горла так я понимаю?) интересно как система распределяет кому остаться на второй линии а кого бросить уже на третий ?  вот к примеру - качает юзер торрент, одновременно включает ютубчик а торрент первую линию уже всю занял то ютубчик уже будет ему показывать со второй линии ? так что ли?)

как говорится