Добрый день

pfsense 2.3.2, 3 сетевых интерфейса- WAN,LAN1 192.168.2.1/24 и LAN2 192.168.3.1/24
никоим образом не получается настроить forwarding между LAN1 и LAN2
в интернет ходят и LAN1 и LAN2, NAT включен

ping с машины из LAN1 на интерфейс pfsense LAN2 проходит,а к машине LAN2 нет;
ping с машины из LAN2 на интерфейс pfsense LAN1 проходит,а к машине LAN1 нет
почитал форум pfsense,там половина сообщений про то что не работает "routing between lan interfaces"-ответы сводятся к "проверьте настройки firewall",после чего пользователи уходят(подозреваю,что плюясь).

проверил настройки firewall они сведены к одной строчке для каждого интерфейса
условно:
pass ipv4 prot ANY source LAN1 dest LAN2  via LAN1 eth
pass ipv4 prot ANY source LAN2 dest LAN1  via LAN2 eth

добавлял и обратные и даже просто pass any to any практически все вариации
перезагружал правила и даже сам сервер ну никак не работает
переустановил с нуля,настроил и всё так же.

Ну что это за &&&&&&&&?
Ну не бывает же так.
Влепил сейчас просто freebsd, настроил, всё работает.
Но по документации должен быть pfsense,первая же проверка и приплыл на штраф.
Что смотреть вообще?