Virtual IPs e Outbound

[Masterset]

Buongiorno, sto riscontrando molti problemi a configurare un pfsense per far accedere pc che si trovano nella zona wan, nella lan del firewall
Questa è la mia configurazione:
Wan 10.0.0.248/24
Lan 192.168.11.2

nella parte lan sto mettendo un server con ip 192.168.11.250 e un altro con ip 192.168.11.251
Avrei la necessità di far accedere a dalla classe 10.0.0.0 all''indirizzo 192.168.11.250, per questo ho impostato:
Firewall/Aliases/IP 192.168.11.250 ServerDC
Firewall/Virtual IPs Virtual IP Address 10.0.0.249/24 LAN IP Alias Ip server 250
Firewall/NAT/Outbound
Hybrid
Interface Source Source Port Destination Destination Port NAT Address NAT Port Static Port Description
WAN ServerDC * * * 10.0.0.249/32 * V

Con il pc che si trova nella LAN posso pingare verso ip della wan, mentre non riesco a fare il contrario , ne tantomeno ad accedere al server che si trova nell'ip virtuale. Cosa dovrei fare? grazie