Многовато статей на тему портмаппинга разбросано по сайту.

На данной страничке ссылки на все материалы по портмаппингу в PfSense 2.0

Какова общая последовательность прохождения пакетов в связке Port Forwarding -> Traffic Shaper?

Если входящий пакет имел dst=wanIP:wanPort, то после портмапинга это будет dst=mapIP:mapPort. Именно последний вариант и увидит шейпер (Traffic Shaper).

Проброс "белого" ip адреса отдельным пользователям в PfSense 2.0

Портмаппинг INTERNET > WAN > INTERNET в PfSense 2.0

Port Forward на внешний хост в PFsense ?

Пример маппинга RDP, если pfSense не является шлюзом по умолчанию

Переадресация ( portforward redirect ) FTP в PSense 2.0

Проброс портов PfSense 2.0

Для работы проброса порта из локальной сети в локальную  (LAN <-> LAN) необходимо убрать "галку"