Immer wieder lese ich im Forum von ipfire.org, das viele Probleme mit der Port-Weiterleitung haben. Ich bin ehrlich, ich habe Tage gebraucht um es zu verstehen. Hier mal ein Beispiel wenn man z.B.: einen Apache-Server im lokalen Netz laufen hat. Der Port ist 80 für http.
Ich empfehle einen Apache-Server nicht im lokalen Netz (grün) laufen zu lassen, dafür gibt es in der IPFire die Zone DMZ (orange)! Beispiel: 
Erläuterung:
- Quelle: Standard-Netzwerke "Alle" beinhaltet Internet, grün, blau und orange.
- NAT: Port-Weiterleitung
- Ziel: IP-Adresse des Servers
- Protokoll: TCP, Zielport: 80
Meine IPFire-Version: IPFire 2.15 (i586) - Core Update 85