假設情境網路架構圖

[情境架構說明]
Pfsense防火牆的內部網路有一台Web Server 提供80 Port的服務，IP為192.168.168.100，本範例要設定防火牆讓外部網路可以存取這一台Web Server的80Port服務。

[防火牆設定步驟]
01、登入Pfsense防火牆系統
http://192.168.168.254
※192.168.168.254為本範例的內部介面IP，請自行變更為相對應的IP

02、設定NAT規則
點選「Firewall」 → 「NAT」

03、點選「Port Forward」

04、點選「Add」新增NAT設定規則

05、設定NAT設定規則
(a)、Interface：選擇「WAN」
(b)、Address Family：選擇「IPv4」
(c)、Protocol：選擇「TCP」

(d)、Destination：選擇「WAN Address」
(e)、Destination port：選擇「HTTP」
(f)、Redirect target IP：選擇「Single host」並輸入「192.168.168.100」
(g)、Redirect target port：選擇「HTTP」

(h)、Description：填寫可以識別這一條NAT規則的敘述文字
(i)、Filter rule association：選擇「Add associated filter rule」進行自動設定對應的防火牆放行規則
(j)、最後點選「Save」完成NAT規則新增。

(k)、點選「Apply Changes」

(l)、點選「Firewall」 → 「Rules」

(m)、點選「WAN」，即可看見剛剛自動新增的防火牆規則

(n)、連線Pfsense防火牆80 Port，即可看見剛剛內部網路192.168.168.100的IIS Web Server。