إعداد جدار حماية (Firewall) احترافي باستخدام pfSense مع تقسيم الشبكات وتصفية DNS وحجب أكثر من 57,000 نطاق ضار باستخدام pfBlockerNG.

تم نشر pfSense كجهاز افتراضي على Proxmox ليحل محل الراوتر العادي بجدار حماية احترافي. شمل الإعداد تقسيم الشبكة إلى 4 شبكات VLAN منفصلة (Trusted وIoT وServers وGuest) مع قواعد صارمة تمنع التواصل بينها. كما تم تفعيل DNS-over-TLS مع DNSSEC عبر Unbound، ودمج pfBlockerNG الذي يحجب أكثر من 57,000 نطاق ضار على مستوى الشبكة كاملة دون الحاجة لأي إعداد على كل جهاز.