Caddy auf OPNsense leitet den Traffic intern weiter. Dieser LXC ist nie direkt aus dem Internet erreichbar.