[vadblm]

А я на нём не остановился, это одна из многих машин, что я ставил. Задача стояла такая — обеспечить надёжный брандмауэр с фильтрацией контента для внутренних клиентов, администрация была напугана письмом от копирастов про спёртое с торрентов кино. Имевшийся хардварный фаервол не умел разбирать пакеты на L7, то есть, разграничивать поток данных по содержимому пакетов, на уровне приложений, таким образом запретя траффик торрентов, едонки и прочее p2p. Плюс сквид с редиректорами на железке поднять проблематично, если вообще не возможно, чтобы уже на уровне ссылок рубить доступ. Потому пришла идея сделать это на софтверном рутере, что и было исполнено. Выбор именно pfSense вызван в основном личными предпочтениями и приятным опытом работы с её прародителем FreeBSD. А также тем, что управлять этим хозяйством впредь будет человек, не искушённый в *nix системах, кому интуитивный интерфейс важен для работы.