Bridge na interfejsach LAN i XXX

[Matchek]

Witam,

mam 4 interfejsy i chcę jeden wykorzystać do podłączenia nagrywarki od kamer znajdującej się w budynku firmy ochroniarskiej. Nie chce ich wpinać do sieci wiec postanowiłem podpiąć ich pod wolny interfejs.
Zrobiłem bridge interfejsu LAN z interfejsem OCHRONA. spod pfsensa pinguje drv z obu interfejsów natomiast z komputera w LANie nie da się.

siec wygląda tak:

WAN –- tpsa
LAN --- wiadomo siec lokalna
OPT1 --- netia
VPN --- vpn gdzieś tam ...
OCHRONA --- kabelek do urządzenia DVR u ochroniarzy

Reguły tymczasowe na firewallu zezwalaja na all dla LAN i OCHRONA no i dupa z PC w sieci lokalnej pingi nie ida.