Gracias por la respuesta…
Las reglas que pues fueron una decisión "a la desesperada", porque no consigo hacer que funciona tal y como quiero. Actualmente tengo puestas las tres reglas que mencionan la mayoría de los tutoriales:
pestaña de reglas DMZ:
Proto Source Port Destination Gateway
* LAN net * DMZ net *
* DMZ net * LAN net *
* DMZ net * !LAN net *
aunque sigue sin funcionarme... Incluso tengo pedido el libro de pfSense para ver si de ahí saco un mayor conocimiento.
Con respecto a las reglas de WAN, pues sí, tengo un montón de reglas porque hay servicios que debemos usar (SSH, VNC, puertos de tarjetas de administración remota de servidores Dell, L2TP, OpenVPN, etc...) pero no creo que influya porque también están al principio (para tener la seguridad que son las primeras en comprobarse) las reglas que dirigen hacia el servicio SSH y web de la máquina Ubuntu de pruebas que comenté en el post. También en NAT tengo sus respectivas traslaciones.
Sé que debe ser mal planteamiento mío y falta de comprensión de algún concepto que se me escapa... pero todo es seguir intentándolo...
Saludos