# Рецепты конфигурации pfSense - типовые сценарии

> Сборник популярных рецептов конфигурации pfSense - прозрачный файрвол, DNS over TLS, GeoIP-блокировка, DMZ, port knocking и мониторинг трафика

Source: https://opennix.org/docs/pfsense/recipes/


Рецепты конфигурации pfSense - это готовые пошаговые инструкции для реализации типовых сценариев. Каждый рецепт содержит краткое описание задачи и последовательность действий для достижения результата. Рецепты основаны на практическом опыте и проверены на актуальных версиях pfSense.

Раздел охватывает наиболее востребованные сценарии: от настройки прозрачного файрвола и DNS over TLS до создания DMZ и блокировки трафика по географическому признаку.

## Содержание раздела

- [Популярные рецепты конфигурации](/docs/pfsense/recipes/pfsense-common-recipes/) - прозрачный файрвол, DNS over TLS/HTTPS, GeoIP-блокировка, port knocking, принудительное перенаправление DNS, несколько публичных IP, DMZ, удаленное администрирование, мониторинг трафика и VPN с split DNS

- [Рецепты VPN](/docs/pfsense/recipes/pfsense-vpn-recipes/) - IPsec site-to-site с Cisco ASA, AWS и Azure VPN Gateway, OpenVPN с аутентификацией Active Directory, WireGuard для мобильных устройств с QR-кодами, Multi-WAN с отказоустойчивостью OpenVPN, VPN со Split DNS для нескольких доменов

- [Сетевые рецепты](/docs/pfsense/recipes/pfsense-network-recipes/) - мультитенантная изоляция через VLAN, прозрачный прокси Squid с SSL-инспекцией, DNS sinkhole с pfBlockerNG DNSBL, зеркалирование трафика для IDS, PPPoE-сервер, маршрутизация публичных IP, IPv6 tunnel broker, dual-stack IPv4+IPv6, LAGG-бондинг

- [Рецепты безопасности](/docs/pfsense/recipes/pfsense-security-recipes/) - харденинг pfSense, двухфакторная аутентификация с Google Authenticator, IDS/IPS с Suricata в inline-режиме, автоматическая блокировка IP с pfBlockerNG, отправка логов в SIEM (Wazuh/ELK/Graylog), чек-лист PCI DSS, харденинг по CIS Benchmark, блокировка Tor и анонимайзеров

- [Рецепты сервисов](/docs/pfsense/recipes/pfsense-service-recipes/) - HAProxy как обратный прокси с Let's Encrypt, балансировка нагрузки HAProxy, Squid кеширующий прокси, SNMP мониторинг с Zabbix/LibreNMS, NetFlow/sFlow экспорт, captive portal с ваучерами, DHCP failover, Wake-on-LAN