Релиз дистрибутива для создания межсетевых экранов pfSense 2.7.1

Опубликован релиз компактного дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.7.1. Дистрибутив основан на кодовой базе FreeBSD с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки подготовлен iso-образ для архитектуры amd64, размером 570 МБ.

Управление дистрибутивом производится через web-интерфейс. Для организации выхода пользователей в проводной и беспроводной сети может быть использован Captive Portal, NAT, VPN (IPsec, OpenVPN) и PPPoE. Поддерживается широкий спектр возможностей по ограничению пропускной способности, лимитирования числа одновременных соединений, фильтрации трафика и создания отказоустойчивых конфигураций на базе CARP. Статистика работы отображается в виде графиков или в табличном виде. Поддерживается авторизация по локальной базе пользователей, а также через RADIUS и LDAP.

Ключевые изменения:

• Компоненты базовой системы обновлены до FreeBSD 14-CURRENT. Обновлены версии PHP 8.2.11 и OpenSSL 3.0.12.
• В состав включён DHCP-сервер Kea, который можно использовать вместо ISC DHCPD.
• В пакетном фильтре PF улучшена работа с протоколом SCTP, добавлена возможность фильтрации пакетов SCTP по номеру порта.
• Настройки маршрутизации IPv6 перенесены в раздел “Services > Router Advertisement”.
• Часть базовой системы вынесена из монолитного пакета “base” в отдельные пакеты. Например, код из репозитория pfSense теперь поставляется в пакете “pfSense”, а не в общем архиве.
• Для работы с накопителями NVMe задействован новый драйвер nda. Для возвращения старого драйвера в загрузчике можно использовать настройку
  “hw.nvme.use_nvd=1”.

Дополнительно можно отметить прекращение поставки компанией NetGate бесплатной сборки “pfSense Home+Lab”, представлявшей собой вариант pfSense Community Edition с некоторыми расширенными возможностями, перенесёнными из коммерческой версии pfSense Plus.
В качестве причины прекращения поставки pfSense Home+Lab называется злоупотребление некоторых поставщиков, которые стали предустанавливать данную редакцию на продоваемое оборудование, игнорируя условия лицензирования.