@werter:
1. Dest.addr - WAN address в Port forwarding
2. Что шлюзом у 10.4.0.2. Должен быть LAN2-адрес pf.
Первый пункт уже пробовал так сделать. Про второй забыл, что шлюз надо поставить LAN2-адрес pf. Сейчас исправил ошибки и все заработало. :) Спасибо!
Использую pfSense около трех лет.
Утрировал, 3 года назад поставил и забыл, потому что работает. :)
P.s. В правилах Port forwarding есть неверно настроенные. Например - SIP. Первое, проброшен для чего-то TCP. Второе, где проброс портов для RTP ?
Оно (ip-телефония) у Вас вообще работает для внешних клиентов?
RTP не знаю для чего может быть нужен.
SIP уже не помню для чего нужен. Ip-телефонии у нас нет, может разве что видеоконференции по cisco используется.