pfsense的nat配置

需要把内网192.168.1.100的80端口映射到外面，外网卡地址为192.168.1.200

firewall，virtual ip,建立一个proxy arp的虚拟ip，例为192.168.1.

firewall，nat，选择port forward标签，添加一个
在destination port range，都填写80
在redirect target ip填写需要nat出去的地址，192.168.1.100
redirect target port填写80

firewall，nat，选择1：1标签，添加一个
在external subnet ip填写最开始建立的虚拟arp的地址，192.168.1.123
在internal ip填写需要nat的地址，192.168.1.100

最后看下firewall，rules，里面应该自动添加了一个nat的规则，如果没有，手工添加
在destination的address里面的是被nat出去的地址，192.168.1.100