Мой UDM только что перезагрузился, и поэтому проброс порта 443 на 192.168.1.10 снова сломался. Чтобы задокументировать обходной путь, заходите через ssh и выполните:  
# iptables -t nat -vnL  
...  
Цепочка UBIOS_POSTROUTING_USER_HOOK (1 ссылка)  
 pkts  bytes  target    prot opt  in    out   source           destination  
 351K  37M    MASQUERADE all  --   *     eth4  0.0.0.0/0        0.0.0.0/0        /* 00000001095216660481 */  
   0     0   MASQUERADE tcp  --   *     *     0.0.0.0/0        192.168.1.10     match-set UBIOS_NETv4_eth4 src tcp dpt:443 /* 00000000004294970300 */  
...  

# ipset list UBIOS_NETv4_eth4  
Name: UBIOS_NETv4_eth4  
Type: list:set  
Revision: 3  
Header: size 8  
Size in memory: 88  
References: 5  
Members:  
UBIOS4NETv4_eth4  
UBIOS6NETv4_eth4  

# ipset list UBIOS4NETv4_eth4  
Name: UBIOS4NETv4_eth4  
Type: hash:net  
Revision: 6  
Header: family inet hashsize 64 maxelem 10000  
Size in memory: 1408  
References: 1  
Members:  
[my wan address]

Это показывает, что маскарадинг применяется только к трафику с wan-адреса, а нам нужно также маскировать отражённый трафик. Сделать это правильно, вероятно, требует более специфичных правил, но пока что работает правило без match-set:  
# iptables -t nat -A UBIOS_POSTROUTING_USER_HOOK -d 192.168.1.10 -p tcp --dport 443 -j MASQUERADE

У меня была похожая проблема на моём UDM (не Pro). Ручное обновление прошивки до версии 1.7.2 решило эту проблему для меня.

У меня такая же проблема — перенаправления портов отлично работают снаружи через интернет, но не работают, если заходить по публичному IP из локальной сети. Сначала на моём UDM всё работало, когда я только его получил, но после обновления прошивки перестало. Есть ли уже исправленная бета-версия? Как попасть в программу бета-тестирования?

Ссылка выше работает только в том случае, если у вашего аккаунта есть доступ к бета-программе.