用于创建防火墙和网络网关的紧凑分发包 pfSense 2.5.0 已发布。 该发行版基于 FreeBSD 代码库，使用 m0n0wall 项目的开发并积极使用 pf 和 ALTQ。 amd64 架构的 iso 镜像大小为 360 MB，已准备好供下载。
分发是通过网络界面进行管理的。 要组织有线和无线网络上的用户访问，可以使用强制门户、NAT、VPN（IPsec、OpenVPN）和 PPPoE。 支持多种功能，用于限制带宽、限制同时连接数、过滤流量以及创建基于 CARP 的容错配置。 运行统计数据以图表或表格的形式显示。 使用本地用户库以及 RADIUS 和 LDAP 支持授权。
主要变化：
- 基本系统组件已更新至 FreeBSD 12.2（之前的分支使用 FreeBSD 11）。
- 已过渡到支持 ChaCha1.1.1-Poly2.5.0 的 OpenSSL 20 和 OpenVPN 1305。
- 添加了在内核级别运行的 VPN WireGuard 实现。
- StrongSwan IPsec 后端配置已从 ipsec.conf 移至使用 swanctl 和 VICI 格式。 改进了隧道设置。
- 改进的证书管理界面。 添加了更新证书管理器中的条目的功能。 提供有关证书到期的通知。 提供导出带有密码保护的 PKCS #12 密钥和档案的功能。 添加了对椭圆曲线证书 (ECDSA) 的支持。
- 通过 Captive Portal 连接到无线网络的后端已发生重大变化。
- 改进的工具以确保容错。
来源： opennet.ru