pfSense 2.0 — новая версия брандмауэра на базе FreeBSD

В минувшую субботу было объявлено о выпуске новой крупной версии дистрибутива на базе FreeBSD, предназначенного для развертывания маршрутизаторов, — pfSense 2.0.

Релиз pfSense 2.0 собрал в себе изменения, которые вносились на протяжении трёх лет, благодаря чему может похвастать новшествами во многих своих компонентах. По словам авторов, этот релиз pfSense является и самым широко используемым благодаря активности сообщества проекта.

Тема pfDNS для pfSense / Иллюстрация с сайта blog.pfsense.org

Итак, среди новых особенностей pfSense 2.0:

релиз основан на вышедшей в июле прошлого года FreeBSD 8.1;
поддержка GRE- и GIF-туннелей, 3G, dialup-модемов, MLPPP для объединения нескольких PPP-подключений, LAGG, групп интерфейсов;
шлюзы (в том числе и динамические) могут быть заданы в System ? Routing, поддерживают указанные веса для балансировки, есть настройки потерь пакетов / downtime для срабатывания триггеров, возможность объединения шлюзов по интерфейсу;
вложенные псевдонимы (алиасы), поддержка диапазона IP в алиасах, URL aliases;
переписанный шейпер трафика, который поддерживает любые комбинации интерфейсов multi-WAN и multi-LAN;
фильтрация для протоколов прикладного уровня (Layer7);
простое создание правил для firewall на базе логов;
динамический размер таблицы состояний (в зависимости от количества оперативной памяти);
TFTP-прокси;
обновленный веб-интерфейс: новая тема оформления (pfsense_ng + в состав включены темы от сообщества), переход на HTTPS по умолчанию, уведомления по email и в системе Growl, появились виджеты и панель управления;
поддержка IPsec xauth, режима транспорта, NAT-T;
L2TP VPN;
новый менеджер пользователей;
поддержка различных аккаунтов динамических DNS (DynDNS, DNS-O-Matic, easyDNS и т.п.);