FreeBSD中通过pf防火墙配置端口转发

该示例代码通过FreeBSD中自带的pf防火墙（packet filter）进行端口转发配置，实现将某个服务的访问端口从外网映射到内网指定机器的对应端口。

# /etc/pf.conf

# 外网网卡
ext_if = "em0"
# 内网网卡
int_if = "em1"
# 内网IP地址
int_addr = "192.168.1.2"
# 内部服务的端口
real_port = 8080
# 外部访问端口（转发到内部服务端口）
mapped_port = 80

# 开启pf防火墙
set skip on lo0
# 开启NAT
nat on $ext_if from $int_if:network -> ($ext_if)
# 开启端口映射
rdr pass on $ext_if proto tcp from any to any port $mapped_port -> $int_addr port $real_port

免责申明：文章和图片全部来源于公开网络，如有侵权，请通知删除 server@dude6.com