OPNsense Port Forwarding

Att exponera Home Assistant direkt mot internet är nog inte en bra idé.
Bättre med en VPN eller åtminstone en reverse proxy med t.ex. NGINX och SSL certifacte.
Lättast är det givetvis med Nabu Casa men då det kostar det.

En reverse proxy i sig gör dock ingenting för att förbättra säkerheten: publicera inte tjänster mot Internet om de inte är byggda för det.

Som alla påpekar så är det ingen vidare ide att exponera Home Assistant mot internet så att vem som helst kommer åt den.
Men om du ändå vill göra det så ska du i NAT-reglerna sätta * som Source Adress, WAN Adress, eller vilket interface du nu väljer att komma in genom, som Destination Adress, och som du redan gjort Home Assitsant- serverns interna IP-adress som NAT IP

Men tänk också på att för att få port 80 och 443 att fungera så måste du ändra portarna som OPNSense själv använder.

Bara om du låter OPNsense lyssna med admingränssnittet mot Internet, vilket också generellt sett inte är så bra.

Så som du har satt upp dina regler på bilden nedan där du har satt Source Adress till WAN addres. Detta innebär att det bara är trafik som kommer från din WAN-adress som släpps igenom.
Där ska du istället sätta * om du vill att trafik från Internet ska släppas in.

Sen har du satt Source Address till serverns interna address. Denna adress är ju öht. inte nåbar utifrån.
Där ska du istället sätta WAN Address.
Däremot är NAT IP korrekt om nu serverns interna IP är 192.168.1.9.

Så det korrekta skulle istället se ut som nedan, se rättningar i rött.

Men som sagt, en förutsättning för att det öht. ska fungera är att du har publik IP-adress från din ISP.

https://docs.opnsense.org/manual/nat.html

Jag tycker din source address ser skum ut. Trafik till din webbtjänst kommer troligen från Internet, inte från din WAN-adress. Byt till Any där, skulle jag säga.
Sen tror jag du förenklar ditt liv om du byter Filter association till ”Add associated filter rule”, så brandväggsregler uppdateras automatiskt baserat på NAT-regeln. Det är användbart om några år, när du ska ersätta den gamla servern med en ny och behöver ge den en ny IP-adress; så slipper du undra varför NAT inte fungerar när det i själva verket är brandväggen som stoppar önskad trafik.

Ok, och när du säger att du inte kommer åt den, sitter du då själv i ditt lokala nätverk på insidan av OPNsense?
Isåfall måste du också se till att få igång NAT reflaction.

Testa isåfall att ansluta med tex. mobiltelefon när du är uppkopplad vi mobilnätet och med WIFI avstängt.

Edit.
Man kan även testa om en port är öppen och något lyssnar tex. här.
https://www.yougetsignal.com/tools/open-ports/