用途：在 pfSense 2.7+ 上部署边界或内部防火墙，对 DMZ、内部、访客、IoT 等网络区域进行分段与访问控制，并配置 NAT、VPN 与流量整形。
主要能力：通过 WebConfigurator（默认 https://192.168.1.1）配置接口与 VLAN、各区域 DHCP/DNS、防火墙别名（网络、端口、主机、URL Table）、按区域编写放行/阻断规则、端口转发与出站 NAT、日志与监控（远程 Syslog、pfTop、pfBlockerNG）、配置备份与测试。
必要用法：先规划拓扑与 VLAN，再依次配置接口、DHCP/DNS、别名、规则、NAT、日志与备份。规则在每个接口标签内自上而下匹配，首个匹配生效，未匹配流量默认阻断。测试示例：curl -I https://10.10.20.10、nslookup google.com 10.10.20.10、ssh 10.10.1.50。
适用场景：小型企业或医疗等需合规分段的网络，用 VLAN 隔离员工、服务器、访客与 IoT，并限制跨区访问。
限制：不能替代主机防火墙；无专用硬件加速时不宜做 SSL/TLS 深度包检测；不应作为唯一安全控制，需配合 IDS/IPS。具体价格、平台与效果资料暂未提供。