Premetto che in produzione avevo un endian firewall, che per ragioni a me oscure si resettava e ripartiva da solo (successo due volte).....
dopo varie peripezie decido di passare a pfsense, e dopo avere effettuato diverse prove in virtual machine (sia con vbox e vmware) decido di scaricare una versione alfa destinata ai dev ed agli spippolatori più estremi , la versione
due alpha basata su freebsd8.
So che non sarebbe consigliato ma i test in vm hanno dato ottimi risultati e quindi lo implemento su una macchina reale.
Cosa occorre avere:
1 lettore dvd/cd ide e Non sata (con i controller sata bsd va in kernel panic, perchè non riesce a montare l'unita)
2 schede di rete , io ho scelto due vecchie 3com in modo che bsd li riconosca senza fare storie
3 un pc abbastanza recente per avere tempi di boot veloci
un indirizzo wan (l'indirizzo abilitato alla navigazione sul router del provider) ed un indirizzo lan che fungera da nuovo gateway per la rete.
una volta fatto partire è sufficiente digitare http://indirizzo lan ed eseguire il "setup wizard" (io ve lo consiglio vivamente) in modo da rendere il firewall operativo. al contrario di isa server, pfsense è tutto aperto,per cui sarete voi a stabilire le regole del firewall.
Questo è solo l'inizio, ma i risultati sono confortanti, speriamo bene.