Die explizite WAN-Quell-IP für die pfSense-Portweiterleitungsregel kann scheinbar nicht festgelegt werden

Ich habe eine Firewall-Portweiterleitungsregel eingerichtet, mit der ich von der Arbeit aus RDP auf meinem Heimcomputer ausführen kann. Ich möchte jedoch RDP-Verkehr (also TCP-Port 3389) nur von meiner Arbeits-IP aus zulassen, da er statisch ist (und um Brute-Force-Angriffe aus dem Internet zu verhindern). Aus irgendeinem Grund kann ich das Feld "Quelladresse" in der Firewall-Regel jedoch nicht ändern. Es ist momentan auf "any" gesetzt, aber wenn ich es ändere, befindet sich ein Kreis mit einer durchgehenden Linie (ein "no" -Symbol) über dem Cursor.

Erwähnenswert ist, dass dies eine Firewall> NAT-Regel ist, daher habe ich auch versucht, sie dort zu bearbeiten (unter Firewall / NAT / Port Forward). Dies funktioniert jedoch auch nicht und zeigt dasselbe "Nein" -Symbol über dem Cursor an. Ich kann die Quelle ändern zu „WAN - Adresse“ , aber ich kann nicht wirklich festgelegt , die WAN - Adresse . Was mache ich hier falsch? Vielen Dank.

Sie wollen eine 1: 1 NAT-Regel machen, denke ich

Es ist in Firewall -> NAT -> 1: 1

Hier können Sie festlegen, welche externe IP in die interne IP eingehen darf

https://doc.pfsense.org/index.php/1:1_NAT

Lösung gefunden: Firewall> NAT> Portweiterleitung> Bearbeiten (erweitert anzeigen)> Quelle: Einzelner Host oder Alias <Dies war der Teil, den ich vermisst habe. Ich habe versucht, "WAN-Adresse" zu verwenden.