PfSense
Настройка сети в случае базирования pfsense на KVM
Pfsense отлично ведёт себя на kvm (гостевая система) если
1) поставить драйвер virtio:


2) Включить Disable hardware checksum offload в System/Advanced/Networking в pfsense:


Если этого не сделать, то периодически будут проблемы. С этими настройками проблем нет уже несколько лет.
Настройка внутренней и внешней зон DNS
На PfSense работает обычный bind. Вы просто настраиваете его мышкой. Как сделать разные адреса для внутренней и внешней зон не очень понятно.
Для начала поставим BIND (DNS сервер)




Дожидаемся установки, настраиваем:


Добавляем views, внутренний :
Сначала вкладку Settings:


Включаем сервер, у меня нет IPv6 и да, я хочу, чтобы днс работал на всех интерфейсах.
Спускаюсь ниже, включаю сервера, на dns сервер провайдера или публичный dns:






и внешний:


Далее, создаём зоны:


Внутреннюю:




И внешнюю:



