Wydaje się, że nie można ustawić jawnego źródłowego adresu IP WAN dla reguły przekazywania portów pfSense

Skonfigurowałem regułę przekazywania portów zapory, która pozwala mi na pracę z RDP w moim komputerze domowym. Chcę jednak zezwolić na ruch RDP (więc port TCP 3389) tylko z mojej pracy IP, ponieważ jest statyczny (i aby zapobiec atakom siłowym z Internetu). Jednak z jakiegoś powodu nie mogę zmienić pola „adres źródłowy” w regule zapory. Obecnie jest ustawiona na „any”, ale kiedy próbuję ją zmienić, znajduje się okrąg z linią wzdłuż niej (symbol „nie”) nad kursorem.

Warto zauważyć, że jest to zapora ogniowa & gt; Reguła NAT, więc próbowałem ją tam edytować (w Firewall / NAT / Port Forward). Nie działa to jednak i wyświetla ten sam symbol „nie” nad kursorem. Mogę zmienić źródło na „adres WAN”, ale Właściwie nie mogę zestaw adres WAN . Co ja tu robię źle? Dzięki.

Chcesz zrobić regułę NAT 1: 1

Znajduje się w zaporze - & gt; NAT - & gt; 1: 1

Tutaj możesz określić, które zewnętrzne IP może przejść do wewnętrznego adresu IP

https://doc.pfsense.org/index.php/1:1_NAT

Znaleziono rozwiązanie: Firewall & gt; NAT & gt; Port Forward & gt; Edytuj (pokaż zaawansowane) & gt; Źródło: Pojedynczy host lub alias & lt; to była ta część, której mi brakowało. Próbowałem użyć „Adresu WAN”.