המטרה : לשים את הFW בתור חוצץ בין הרשת הפנימית שלי ולבין האינטרנט, כאשר PFSENSE אמור להחליף את הראוטר של בזק
שאחראי על חלוקת ip ומחייג PPPOE לבזק.

התקנתי את הPFSENSE על מחשב ייעודי למטרה זו, בעל שני כרטיסי רשת.
הראוטר\מודם שברשותי הוא : NETGEAR - DGN2200

הבנתי שעלי לבצע את השלבים הבאים:
1. לבטל DHCP בראוטר של בזק.
2. לבטל את הפעולה שהראוטר יחייג אוטומטי (PFSENE יהיה אחראי על הפעולה הזאת)
3. לנתק WIFI בראוטר.
4. להגדיר שהPFSENSE יגיד למודם לחייג PPPOE
5. להגדיר בPFSENSE שיחלק IP למחשבים ברשת הפנימית

ועוד שאלה, הרי לראוטר של בזק יש IP 10.0.0.138
ואחרי שאני אגדיר את ה PFSENSE נגיד ואני אתן לו IP 10.0.0.139
אני עדיין מתוך הרשת הפנימית אוכל להתחבר לממשק גם של PFSENSE וגם של המודם? או שכבר לא תהיה לי גישה למודם?

||מחשבים||-----||ETH1פיירוול PFSENSE רגל ETH2||----||מודם||--||ספק||

אז לא תיהיה לך גישה למודם של בזק
זה לא שונה מכל ראוטר אחר שיש לך .

כשאתה פותח PPPOE עם ה PFSENSE אתה בעצם מדלג על כתובת הרשת הפנימית של המודם נוצר כמו מעיין טאנל בין הראוטר לספק דרך המודם
ואז ברמה לוגית הפאקט יגיעה ככה:

||מחשבים||--||ETH1 פיירוול PFSENSE רגל ETH2||--||ספק||

החלטה טובה , אני עבדתי עם ה PFSENSE אחלה מוצר !!
קצת מבאס להפוך מחשב לראוטר (בעיקר בגלל הגודל)
וכי צריך לחבר בכל זאת SWITCH ו AP (אם יש צורך ברשת אלחוטית)