pfSense 2.0 — новая версия брандмауэра на базе FreeBSD

В минувшую субботу было объявлено о выпуске новой крупной версии дистрибутива на базе FreeBSD, предназначенного для развертывания маршрутизаторов, — pfSense 2.0.Релиз pfSense 2.0 собрал в себе изменения, которые вносились на протяжении трёх лет, благодаря чему может похвастать новшествами во многих своих компонентах. По словам авторов, этот релиз pfSense является и самым широко используемым благодаря активности сообщества проекта.Итак, среди новых особенностей pfSense 2.0: релиз основан на вышедшей в июле прошлого года FreeBSD 8.1; поддержка GRE- и GIF-туннелей, 3G, dialup-модемов, MLPPP для объединения нескольких PPP-подключений, LAGG, групп интерфейсов; шлюзы (в том числе и динамические) могут быть заданы в System ? Routing, поддерживают указанные веса для балансировки, есть настройки потерь пакетов / downtime для срабатывания триггеров, возможность объединения шлюзов по интерфейсу; вложенные псевдонимы (алиасы), поддержка диапазона IP в алиасах, URL aliases; переписанный шейпер трафика, который поддерживает любые комбинации интерфейсов multi-WAN и multi-LAN; фильтрация для протоколов прикладного уровня (Layer7); простое создание правил для firewall на базе логов; динамический размер таблицы состояний (в зависимости от количества оперативной памяти); TFTP-прокси; обновленный веб-интерфейс: новая тема оформления (pfsense_ng + в состав включены темы от сообщества), переход на HTTPS по умолчанию, уведомления по email и в системе Growl, появились виджеты и панель управления; поддержка IPsec xauth, режима транспорта, NAT-T; L2TP VPN; новый менеджер пользователей; поддержка различных аккаунтов динамических DNS (DynDNS, DNS-O-Matic, easyDNS и т.п.); Более полный список изменений (он по-настоящему велик) можно увидеть здесь.