Возможности pfSense

• Пакеты для прокси сервера Squid, системы обнаружения и профилактики вторжений Snort, ntop, антивирус HAVP, чёрный список ip-адресов.
• Несколько языков интерфейса.
• Консоль, веб-интерфейс, GUI, SSH (если включен) и serial
• RRDtool.
• Шейпинг трафика и фильтрация.
• Информация в режиме реального времени с помощью Ajax.

• Virtual Private Networks через IPsec, L2TP, OpenVPN или PPTP
• PPPoE server.
• Высокая доступность кластеризации ; резервирование и отказоустойчивость, включая CARP и pfsync
• Исходящая и входящая балансировка нагрузки.
• Quality of Service (QoS)
• Dynamic DNS
• Captive portal
• uPnP
• Multi-WAN
• VLAN (802.1q)
• DHCP сервер и релей
• IPv6
• Multiple public IP addresses/multi-NAT
• RADIUS/LDAP
• Несколько резолверов (DNS forwarder, Unbound, TinyDNS)
• Псевдонимы, поддерживаемые для правил, IP -адреса, порты, компьютеры.

• Статический межсетевой экран.
• NAT
• Фильтрация по источнику, ip-адресу назначения, протоколу,
• Гибкая маршрутизация.
• Настройка журналирования по правилам и ограничения по правилам (ip-адреса, подключения, состояния, типы состояний). Проверка 7-го уровня модели OSI, политика фильтрации (или маркировка пакетов), фильтрация флагов состояний TCP, планирование, шлюз.
• Чистка пакетов.
• Layer 2/bridging capable
• Таблица состояний " до нескольких сотен тысяч« состояний (1 KB RAM per state approx)
• Таблица алгоритмов состояний, включая низкую латентность и низкий отсев.

Системные требования pfSense