PfSense
Настройка сети в случае базирования pfsense на KVM
Pfsense отлично ведёт себя на kvm (гостевая система) если
1) поставить драйвер virtio:

2) Включить Disable hardware checksum offload в System/Advanced/Networking в pfsense:

Если этого не сделать, то периодически будут проблемы. С этими настройками проблем нет уже несколько лет.
Настройка внутренней и внешней зон DNS
На PfSense работает обычный bind. Вы просто настраиваете его мышкой. Как сделать разные адреса для внутренней и внешней зон не очень понятно.
Для начала поставим BIND (DNS сервер)


Дожидаемся установки, настраиваем:

Добавляем views, внутренний :
Сначала вкладку Settings:

Включаем сервер, у меня нет IPv6 и да, я хочу, чтобы днс работал на всех интерфейсах.
Спускаюсь ниже, включаю сервера, на dns сервер провайдера или публичный dns:



и внешний:

Далее, создаём зоны:

Внутреннюю:


И внешнюю:

