Pfsense学习（六）

                                                             NAT   IP

 

        如果你在申请INTERNET的时候，ISP提供给你多个 IP地址或者自己再购买IP，我们就可以将我们内部的主机直接映射到公网上。

 

        pfsense需要先需要建立 一个虚拟IP地址，点击Firewall下面的VirtualIPS

然后点击右边的+号来新增

在下面的Type中选择Proxy ARP，interface选择WAN，IP地址我们可以指定单独的一个公网地址

点击Apply changes来确认

转到Firewall的NAT

这里我们选择1对1的映射，然后点击+号来新增

在interface里选择WAN，External subnet选择我们要映射的公网IP地址，一定要选择32，internal subnet选择我们要映射的内网IP地址

点击APPLY CHANGES来认定。

下面我们要设定rule，下面是开放所有端口和所有port的设定

保存，APPLY CHANGES后就可以了

查看下ping10.2.10.12可以了吗

GOOD，成功了！