pfSense软路由器配置NAT1：1教程

上图为pfSense软路由器安装好后的连接图，以下为配置计算机的详细配置图解：

默认情况下，pfSense的LAN口IP地址为192.168.1.1，将你的网卡IP地址设为与该地

址同一网段，且要求该配置计算机的IE浏览器必须是8.0及其以上。如下图：

确定后在IE地址栏输入192.168.1.1，回车，点击继续浏览

1、默认的用户名为admin 密码为pfsense，然后点击Login

2、点击 Next 继续

3、输入你的路由器主机名 域名（注意：主机名及域名不要用中文） 首选DNS 备选DNS 点击Next继续

4、时区选Asia/Shanghai 点击Next继续

5、此处选择为Static 即固定IP 6、接下来输入网络运营商提供的IP地址/子网掩码（可以去百度查一下），网关，然后往下接滑标，点击 Next继续

7、你的局域网IP地址划分类型/子网掩码进行修改，如果不改，直接Next继续

8、修改软由器的管理员登录密码，点击Next继续

9、点击Reload 等上一会儿

10、等出面该画面后，点击 here继续配置

11、移到System， 点击Advanced

12、再点击Firewall/NAT 滑标往下拉，勾选下图二个框，点击Save继续

13、鼠标移动到Firewall，点击Virtual IPs

14、点击添加

15、选择 IP Alias 16、网络运营商提供的其他公网IP地址，子网掩码 17、描述该IP地址的功能（便于自己查看，不可用中文），然后点Save即保存

18、点击应用更改 如果还有其他公网IP地址，继续添加IP地址代理（如前）15-18

19、鼠标移至Firewall 点击NAT

20、点击1:1 再点添加

21、选择WAN口，输入前面添加的第二个公网IP 22、下拉选择Single host 输入你需要映射出去的 内部服务器IP地址 23、对基进行描述，然后点Save保存配置

24、点击应用更改以保存配置，如果有第二个公网IP，操作同20-24

这里列出了公网IP，内部服务器IP及功能描述的1:1对应关系 25、鼠标移到Firewall 点击Rules

26、切换至WAN口 点击添加

27、选择Pass 28、下拉选择Single host or alias 红色处输入内部服务器IP地址，参见NAT 1:1对应关系图 29、输入对应的端口号，默认情况下是Other至Other，分别在右边框中输入端口号，常用端口可从左边框中下拉找到 30、进行描述 然后点击Save

31、点击应用更改以保存生效，多个端口或公网地址1对1映射重复26-30 这儿列出了内部服务器IP地址映射出去的端口信息

32、这是第24步操作时列出的公网IP，内部服务器IP一对一映射的列表

33、在IE地址栏里输入第二个公网IP地址，自动跳转至内部服务器IP地址中，两张图中访问的内容一致，说明正常映射

教程完毕！谢谢

34、鼠标移动到Diagnostics，点击Backup/Restore，对刚才的配置进行备份（点击Download configuration，将配置文件保存）/还原（点击浏览，找到备份的配置文件，然后点击Restore configuration）。