Сначала, если адреса, с которых вам нужно принимать входящий трафик, находятся рядом (или близко), вы можете просто указать подсеть или диапазон адресов в настройках перенаправления порта. Значения вроде 1.2.3.4-1.2.3.9 или 1.2.3.4/24 допустимы и позволяют нескольким IP-адресам проходить через брандмауэр без каких-либо специальных правил брандмауэра. В противном случае… Настройки брандмауэра находятся в UniFi Network > Settings > Security > Firewall. Там есть опция, чтобы включить зональный брандмауэр, если вы этого еще не сделали. Похоже, что в будущем это потребуется, так что можете включить его прямо сейчас. Предполагая, что хост, на который вы перенаправляете трафик, находится в сети, которая находится в зоне DMZ, вам нужно создать политику, чтобы разрешить трафик с определенных хостов во внешней сети к определенному устройству в DMZ. Источник зоны будет установлен на ExternalToggle IP, затем Specific, и добавьте IP-адреса для каждого удаленного хоста, который вам нужно разрешить. Действие — Allow. Нет необходимости проверять Auto Allow Return Traffic. Назначение зоны будет DMZToggle IP, затем Specific, и добавьте IP-адрес хоста, к которому вы хотите разрешить прохождение трафика. Toggle Port > Specific, и введите порт на вашем сервере, к которому вы хотите разрешить доступ трафика. Установите IP Version, Protocol и любые другие параметры по мере необходимости. Затем добавьте и включите перенаправление порта. Настройте его, чтобы разрешать весь входящий трафик.