如何将另一个 WAN IP（虚拟 IP 或别名 IP）的端口转发到内部 IP答案

【问题标题】：How can I forward a port of the other then WAN IP (Virtual IP or Alias IP) to internal IP如何将另一个 WAN IP（虚拟 IP 或别名 IP）的端口转发到内部 IP
【发布时间】：2021-12-04 07:24:37
【问题描述】：

在我的场景中，我在 pfSense WAN 端口网络端有许多未连接的 WAN IP。假设 pfs WAN IP 是 a.b.c.1 而 a.b.c.2 到 a.b.c.15 根本没有连接。我以前的防火墙可以使用那些“免费”地址轻松进行端口转发。但不是 pfSense。

如何将 a.b.c.2 的部分或全部端口路由/转发到内部主机 192.168.0.X？

虚拟 IP 不是解决方案，因为我不希望 pfs 回答该 IP。

NAT 1:1 什么都不做...

我只是想传递来自 a.b.c.2 的所有流量，因为它将是 192.168.0.X - 肯定会使用相同的 FW 规则 - 将来

【问题讨论】：

标签： portforwarding pfsense

【解决方案1】：

如果您使用 abc1/28 设置 WAN 接口，您应该可以访问从 .1 到 .14 的所有地址（.0 是网络地址，.15 是广播地址，我假设其中之一其他将是上游网关地址）

然后，您可以在 WAN 接口上为 .2-.14 地址设置虚拟 IP，然后在创建 NAT 条目时，这些将在目标下拉列表中可用。

【讨论】：