Na dann ist ja alles gut. Hatte im Frühjahr im OPNsense-Forum eine Anleitung gefunden, wie man es mit der pfsense macht, weil es mit der OPNsense (1&1 DS-Lite) nicht geklappt hat.
Letztlich fand ich das Web-Frontend der pfsense aber eh besser als das der OPNsense. Was aber bekanntlich eine heiß diskutierte Geschmacksfrage ist …