Pfsense学习（七）

                                                         映射内部端口到网络

 

           上一节中我们学习了如何将一台主机映射到公网中，但是这样做安全性不是很高，如果我们会只想为内部的电脑在公网中提供某一种服务，而不暴露机器的话我们可以选择端口转接。

 

            下面我们来住转接http和ftp服务。

firewall下面选择port forward，点+来增加！

下面是HTTP服务的配置，开通TCP协议就可以了！端口rang可以选择other，后面选80端口，和我们的WAN管理8080要区分开哟。下面配置是没有更改的。

保存后确认，再增加FTP的配置，同样可以设置FTPport为21，下面没有更改

保存后确认就可以了！

 

下面我们来看看是否成功了！

我在我的ADserver，IP是192.168.100.200上面做了两个服务一个是http一个是ftp。

http我用的是http file server

下面是port forward的成功画面，是防火墙转接的

 

在上一节的学习中，我们做的是IP映射10.2.10.12，看看10.2.10.12开启的http

还有port forward转接的FTP

看看映射10.2.10.12的FTP

都成功了！

 

         看来我们要将某台server的服务发布到公网上最好还是用port forward。