Il firewall che implementiamo è basato su pfSense, che a sua volta è strutturato sulla versione 6 di FreeBSD e sul suo ottimo sistema di packet filering.

Le caratteristiche principali sono:
• Possibilità di agire da Captive Portal, tecnica che forza un client http connesso ad una rete a visitare una speciale pagina web prima di poter accedere alla navigazione (ad es. gli hotspot wi-fi).
• Possibilità di agire da server DHCP, DNS e PPPoEPPPoE ("Point-to-Point Protocol over Ethernet", una nuova alternativa per le connessioni Internet ad alta velocità)
• Possibilità di effettuare limitazione di banda (QoS)
• Supporto a numerosi tipi di VPN come PPTP, IPSECIPsec e OpenVPN
• Supporto di più connessioni internet, con funzionalità di load balancing e garanzia di accesso internet su connessioni multiple
• Possibilità di limitare le connessioni simultanee
• Logging del traffico in base a determinate regole
• Gestione degli stati delle connessioni
• Port Forwarding (o Tunneling), consentendo il trasferimento dei dati attraverso una specifica porta di comunicazione (anche ad un range di IP o indirizzo pubblici)
• Informazioni in tempo reale
• Gestione collegamenti wireless

Screeshot: