всем доброго времени суток! подскажите плиз с NATом, куда копать. Задача, есть удаленный сервак pfsense с OPENVPN(LAN:192,168,111,1), нему коннектятся клиенты, сеть управления remote access (192.168,50,0/24), плюс site to site клиенты так же pfsense(например 10,56,0,96/27). удаленные клиенты s-t-s получают интернет с wan порта по dhcp от sim-модемов(всегда 192,168,1,1) с крыши по обычной utp. задача. был сделан проброс портов на шлюзе pfsense 10,56,0,97 порт 8080 редирект на 192,168,1,1 порт 80, на выходе получаю, interface-VPN-tcp-192,168,50,2 : 10950 -> 192,168,1,1 : 80 (10,56,0,97 : 8080)-CLOSED:SYN_SENT... во всех офицальных иструкциях пишут про обратный NAT, что я только с ним не делал но до стучаться до той железки которая сенсу 10,56,0,97 инет раздает так и не смог... кудой копать?