UDM Pro SE. Proxyserver im DMZ -> Internal. Frage

Schönen guten Tag,

ich habe mal eine Frage.

Ich betreibe eine Unifi Dream Machine Pro Se und wollte nun ein bisschen mit einem Homelab rum spielen, nur leider habe ich irgendwie Probleme, einen Proxyserver in der DMZ zu betreiben,

Ich habe Nginx in der DMZ installiert mit eigenem Vlan und ein Vlan für Server in der Internen Zone.

Der Nginx Server erreicht aber leider nicht den Server in der Internen Zone.

Habe in der Firewall (Zone Based) schon eingestellt, dass die IP des Nginx in der DMZ auf den Port 443 in der Internen Zone auf eine bestimmte IP zugreifen darf. Inkl. Return traffic.

Leider bringt das ganze anscheinen überhaupt nicht. Ich kann den Server weder anpingen noch erreichen wenn ich die entsprechende URL eingebe.

Ich habe mal zum Test eine Regel erstellt, dass jeder Traffic zu Internal erlaubt ist. Damit funktioniert es ohne Probleme, aber das kann ja nicht die Lösung sein.

Es muss doch eigentlich nur Port 443 weiter geleitet werden.

Was übersehe ich hier?

mfg

Den Server erreiche ich unter 443.

Das mit dem Ping ist mir schon klar, wollte nur sagen, dass wenn ich alles freigebe, kann ich Ihn auch anpingen.

Habe es jetzt aber hinbekommen, weiß aber nicht ob das so richtig ist.

Wenn ich in den Firewall Einstellungen sage, Origin DMZ Port beliebig an Internal Port 443 erlauben geht es.

Wenn ich Ihm aber explizit sagen Origin DMZ Port 443 an Internal Port 443, geht es nicht.

Wo habe ich da einen Gedankenfehler?

mfg

Achso okay, Dankeschön.

Gibt es dafür einen speziellen Grund, weswegen der ausgehende Port dynamisch ist oder "ist das einfach so"?

Sorry für die Frage, es interessiert mich halt

mfg