Tenga en cuenta que al abrir un puerto para su servidor interno, está exponiendo su servidor a cualquier ataque desde cualquier parte del mundo.

Se debe ingresar al pfsense por la web:

Una vez dentro seleccione el menú Firewall y la opción NAT

En la nueva ventana seleccione el botón de Add

Se le despliega una nueva ventana donde tiene que agregar la información del nuevo Nat a crear, la opción de Source puede establecer solo ciertas ips de origen para que se conecten a su servidor

Los campos a llenar son los siguientes:

Interface: En este caso solo tenemos una WAN, se quedara como esta.
Protocolo: Aquí seleccionaremos si es TCP o UDP.
Destination:
Las opciones mas comunes son
·WAN ADDRESS (El propio router)
·LAN ADDRESS (IP interna de nuestra red)
Destination port range:
Aquí definimos el puerto externo.
Redirect target IP:
La dirección ip interna contra la que mapeamos el puerto.
Redirect target port:
El puerto interno.

Para el ejejmplo se apertura el puerto 80 para el servidor interno 10.10.10.10

por última seleccione la opción de Save para grabar los cambios