pfsense：捕获公共 IP 的流量并重定向到本地网络

Question

我想将所有到公共 IP 的流量重定向到本地 IP 地址。

我有 follow network。服务器可通过公共 IP (1.2.3.4) 访问互联网。在 ISP 路由器和 pfsense 上，NAT 将流量转发到服务器 (192.168.2.2)。在 pfsense 中，DNS 使用服务器的本地 IP 进行配置。

问题是 pfsense LAN 中的笔记本电脑 (192.168.2.3)，它是一个工作设备，我不是管理员。笔记本电脑上有一个我无法更改的 VPN 和已配置的 DNS 服务器。如果我尝试访问服务器，笔记本电脑会收到公共 IP，但 ISP 路由器不会将流量反射回来。

我尝试在 LAN 接口上配置虚拟 IP (1.2.3.4) 并将流量 NAT 到服务器 (192.168.2.2)。但是没有联系。

我能做什么？还是我做错了什么？

Answer 1

我发现的问题是System 选项卡中的Advanced 中缺少选项Firewall & NAT，您必须检查选项Enable automatic outbound NAT for Reflection。

之后，您需要重新创建 NAT 规则。