Hallo Wolfgang,
schonmal überlegt HAProxy zu verwenden? Das ist als Plugin direkt in der OPNSense installierbar und du kannst alle internen und externen Anfragen über diesen Reverse Proxy laufen lassen. Eine Anleitung dazu gibt es schon in einem anderen Thema (dem Internetlink folgen):
LG Daniel