Instance sans ip public avec passerelle

Bonjour,
Je viens vers vous car.. je ne sais plus ou chercher!

J'essaye de mettre en place la configuration suivante :
Instance A avec une interface public et privée.
Instance B avec une interface privée.
A est sous opnsence.
B sous debian.

Je n'arrive pas, avec B, à sortir pour un simple ping.

Les deux instance se ping sans soucis via le privé, et le reverseproxy http fonctionne lui aussi.

Si je lance un ping, Je vois bien dans mon log de FW qu'il sort, autorisé, mais je n'ai aucun retour sur mon instance.
Un problème de route ?
Si j'ajoute une interface à mon instance B, en dhcp, l'instance ne récupère pas d'ip non plus. (VIA le vrack ou opnsense en tant que serveur DHCP)
A lire à droite à gauche, je me pose la question sur la sécurité des ports, qui pourraient être en cause, je n'arrive pas non plus à les désactiver avec Horizon (il me met une erreur, mais sans cause)
J'ai cherché .. mais je sèche.
Auriez vous une idée ?
Merci d'avance!