Le serveur Web est dans la DMZ pour des questions de sécurité.
Mon LAN peut accéder à la DMZ mais la DMZ ne peut accèder à mon LAN
Le serveur Web dans quelle DMZ? Celle de la box, ou celle du Pfsense?
Il serait beaucoup plus simple de mettre la box en Bridge, et de faire tout gérer par le Pfsense, non?
Là, c'est le Pfsense qui est "exposé" au Web, qui sert de parefeu, le LAN reste le LAN derrière le PFSense, et sur la DMZ du Pfsense, tu mets le serveur Web.
Plus besoin d'ouvertures de ports sur la box.
Resterait juste à régler si besoin est l'accès du player TV, et vogue la galère!