Hilfe gesucht bei opnsense Config

[Tobias P. (hubertus)]

Hallo zusammen

ich habe endlich mein Glasfasermodem in den Bridge Modus gesetzt, weil 
die Firmware vom ISP ein richtiger Müll ist und seit dem neusten 
"Update" keine Portweiterleitungen mehr konfiguriert werden können. ISP 
sagt, wenn ich das nutzen will, soll ich den Bridge Mode aktivieren. Was 
ich jetzt getan habe 😊

Nun kommt die Glasfaser also ans Modem.
Vom Modem zum Server, eth0. Dort läuft opnsense. Und vom Server eth1 
gehts weiter ins LAN. Damit ich die Rechner im LAN erreichen kann, kann 
ich ja nun in opnsense Ports freigeben. Aber irgendwas funktioniert noch 
nicht!

Ich habe eine NAT Port Forward Rule eingetragen für UDP 51820. Der soll 
intern auf 192.168.1.10 weitergereicht werden, dort läuft mein Wireguard 
Server. Im alten Setup (vor dem "Update", als Portfreigaben noch 
funktionierten) konnte ich mich so mit dem Handy oder sonst einem 
Rechner zuverlässig mit dem Heimnetz verbinden.
Jetzt mit opnsense, habe ich wohl noch etwas falsch konfiguriert:

Ich habe auf dem Wireguard Server tcpdump laufen lassen. Wenn ich mich 
mit dem Handy ins VPN verbinde, sehe ich, dass die Requests erfolgreich 
durch kommen bis zum Wireguard. Dieser erkennt die Pakete als gültig und 
beantwortet sie. Kann man in tcpdump sehen. Aber offenbar wird die 
Antwort von opnsense nicht weitergeleitet, denn auf dem Handy kommt nie 
was an und es kommt keine Verbindung zustande! muss ich bei opnsense NAT 
noch weitere Sachen konfigurieren, dass die Antwort auch wieder zurück 
geroutet wird?