ээ, люди, я опять с pfsense, может кто поможет:
в локалке есть веб-сервер, на нём moodle (эта пакость не умеет в два адреса, поэтому сделаны все дальнейшие выверты)
этот веб-сервер должен быть доступен извне, поэтому, пробросили порт наружу
а теперь мы словили предупреждение от pfsense о dns rebind, потому что из локалки клиенты обращаются по сути к внешнему интерфейсу самого pfsense