Buenas, te explico facil y en Version 123:
1 - Cambia el puerto de administracion, por seguridad.
2 - En Firewall - NAT - Nueva (+) creas una regla para que desde WAN - interface address - Porotolo TCP
3 - External Port Range: El puerto que le pusiste al Web Admin de tu Pfsense eg. 8080
4 - Nat IP, el IP de tu Pfsense.
5 - Local Port, lo mismo que el paso 3
6 - Nombre descriptivo
Saludos
Ramiro