apn con etecsa

[osmos90]

tengo creada una apn con un pool ip 192.168.x.x/25 para mis celulares
tengo una wan 10.10.x.x
lan 192.168.x.x
esta wan montada en una tarjeta de red de mi pfsense la wan como puerta de enlace hacia afuera y la lan con un virtual ip para que me haga un enrutamiento.
desde mis celulares logro dar ping hasta la lan
pero no logro entra a mi dmz ni compartir los servicios ya se de correo o de internet desde mis servidores hacia mis celulares
que reglas tendria que implementar y de que forma hago para el nat de salida me funcione