XGS WAF Port 80 / 443

Servus zusammen,

leider ärgert mich die Webserver Protection der XGS gerade und ich finde den Fehler Partout nicht.
Die Webserver sind soweit passend konfiguriert. Wenn ich die Firewall Regel (Protect with webserver protection) anlege, und dort als Listening port einen freien Port wie 8401 eingebe, funktioniert alles wie gewünscht und der Webserver ist erreichbar. Verwende ich aber die Standardports http 80 oder https 443 bekomme ich nur noch ein connection refused im Browser angezeigt.

Die Ports für VPN, User und Adminportal sind allesamt geändert, so dass die nicht kollidieren dürften.

Hat jemand ein Brett was er mir an den Kopf schlagen kann, mit dem entsprechenden Hinweis, wo ich schauen muss/kann um dem Problem auf die Spur zu kommen?

Beste Grüße

Maik