PfSense

Настройка сети в случае базирования pfsense на KVM

Pfsense отлично ведёт себя на kvm (гостевая система) если
1) поставить драйвер virtio:

2) Включить Disable hardware checksum offload в System/Advanced/Networking в pfsense:

Если этого не сделать, то периодически будут проблемы. С этими настройками проблем нет уже несколько лет.

Настройка внутренней и внешней зон DNS

На PfSense работает обычный bind. Вы просто настраиваете его мышкой. Как сделать разные адреса для внутренней и внешней зон не очень понятно.

Для начала поставим BIND (DNS сервер)

Дожидаемся установки, настраиваем:

Добавляем views, внутренний :

Сначала вкладку Settings:

Включаем сервер, у меня нет IPv6 и да, я хочу, чтобы днс работал на всех интерфейсах.
Спускаюсь ниже, включаю сервера, на dns сервер провайдера или публичный dns: