DMZ Server Web et protection de mon réseau

[ILO_EWS]

Bonjour,
Je débute avec Netgate mais je suis plus que perdue !
En effet, je cherche à mettre en place un netgate 2100 afin d'héberger mon server web.
Je dispose d'un switch TP-link non manageable, d'une Freebox que j'utilise en tant que point d'accès Wifi.

Dans l'idée, voici la configuration que j'envisage.

Freebox - Netgate -> LAN (LAN1 connecté à mon réseau)
I---> DMZ (LAN2 connecté en direct au PC hébergeant mon serveur Web).

Les shots sont bien créés pour le LAN, le WAN et la DMZ, le port DMZ (LAN2 sur mon boitier Netgate 2100) est bien configuré.
Malgré cela, seuls les postes en DHCP ont accès à internet, malgré la redirection NAT mon serveur web n'est pas accessible !

Votre aide me rendrait grandement service, car la mise en place de pfSense dans les tuto paraissait si simple mais là malgré une lecture poussée de la doc, je n'y arrive par.

Bonne soirée à tous.