NAT   IP
 
        如果你在申请INTERNET的时候,ISP提供给你多个 IP地址或者自己再购买IP,我们就可以将我们内部的主机直接映射到公网上。
 
        pfsense需要先需要建立 一个虚拟IP地址,点击Firewall下面的VirtualIPS
Pfsense学习(六)_第1张图片
然后点击右边的+号来新增
Pfsense学习(六)_第2张图片
在下面的Type中选择Proxy ARP,interface选择WAN,IP地址我们可以指定单独的一个公网地址
Pfsense学习(六)_第3张图片
点击Apply changes来确认
Pfsense学习(六)_第4张图片
转到Firewall的NAT
Pfsense学习(六)_第5张图片
这里我们选择1对1的映射,然后点击+号来新增
Pfsense学习(六)_第6张图片
在interface里选择WAN,External subnet选择我们要映射的公网IP地址,一定要选择32,internal subnet选择我们要映射的内网IP地址
Pfsense学习(六)_第7张图片
点击APPLY CHANGES来认定。
Pfsense学习(六)_第8张图片
下面我们要设定rule,下面是开放所有端口和所有port的设定
Pfsense学习(六)_第9张图片
保存,APPLY CHANGES后就可以了
Pfsense学习(六)_第10张图片
查看下ping10.2.10.12可以了吗
Pfsense学习(六)_第11张图片
GOOD,成功了!