Pfsense

Présentation

pfSense est un système d’exploitation orienté routeur et pare-feu dérivé de m0n0wall et basé sur FreeBSD (NanoBSD pour la version embarquée). Il se veut complet, mais également intuitif au travers d’une interface web donnant accès à l’intégralité des fonctionnalités. On peut ainsi établir des tables de routage, des règles pour le pare-feu, faire des VLAN, activer un service DHCP, et bien d’autres choses.

pfSense s’administre depuis une interface web moderne ou via CLI/PHP et est facile à utiliser. Il peut se substituer à une box domestique ou faire office de pare-feu d’entreprise.

Fonctionnalités

• gestion des VLAN taggés ;
• routage IPv4 et (depuis la version 2.1) IPv6, NAT ;
• filtrage du trafic entrant et sortant pour tout type de trafic (ICMP, UDP, TCP…) ;
• limitation des connexions pour un pair ;
• log du trafic avec génération de graphiques ;
• log sur serveur syslog externe ;
• load Balancing, Failover ;
• agrégation de ports, IP virtuelles ;
• proxy transparent ;
• serveur ou client PPPoE ;
• VPN (client ou serveur) IPsec, PPTP, OpenVPN ;
• DNS Dynamique ;
• portail captif ;
• contrôle d’accès par adresses MAC ou authentification RADIUS ;
• serveur ou relais DHCP / DNS ;
• ajout de fonctionnalités via des paquets directement installables dans l’interface.

Source : http://linuxfr.org/news/sortie-de-pfsense-2-2-distribution-routeur-pare-feu-sur-base-freebsd