доступ к оборудованию за wan портом

[mons]

оператор дает сеть 1.1.1.120/30
маршрутизатор оператора (1.1.1.121) подключен через прозрачный wifi мост, с другой стороны моста pfsense 1.1.1.122(gw 1.1.1.121) за ним локалка 192.168.1.0/24

---

маршрутизатор оператора 1.1.1.121 –--> wi-fi(точка доступа 192.168.10.1)---->wi-fi(клиент 192.168.10.2)---->wan_pfsense 1.1.1.122(gw 1.1.1.121)--->
локалка 192.168.1.0/24

---

Как получить доступ к точкам wi-fi моста из локалки?
Мне так думается, что на интерфейсе wan, смотрящем в сторону wi-fi моста нужно поставить второй ip адрес (192.168.10.3)

[GSerg]

diagnostic/routes покажите

[Scodezan]

Так ведь был такой вопрос. Идём в Firewall: Virtual IP Addresses, добавляем 192.168.10.3/24 типа IP Alias на WAN. И всё работает. Если конечно fw позволяет.