El cortafuegos forma parte del Kernel del sistema, de hecho, se trata de Packet Filter (PF) originario de OpenBSD, considerado como el sistema operativo más seguro del mundo.
Packet Filter (PF) está presente como estándar en FreeBSD desde noviembre de 2004, incluye funcionalidades como el regulador de caudal Alternate Queuing, más conocido como ALTQ. Un conjunto de herramientas de calidad de servicio (QoS) que permiten montar colas de tráfico, asignando caudales y prioridades. ALTQ dispone de distintos modelos de funcionamiento.
Migración de cortafuegos comerciales o no-comerciales a pfSense, puede ser una tarea enorme que requiera horas y horas de tedioso trabajo, escritura de reglas de seguridad, reescritura de reglas NAT, túneles VPN, clientes VPN, pruebas, verificación de servicios y más. Hemos pensado este servicio por y para organizaciones, empresas o usuarios que tengan un servidor cortafuegos (firewall) o appliance comercial y busquen pasarse a pfSense. Ofrecemos a ellos, configurar pfSense para que coincida con la configuración de su anterior cortafuegos, nuestra experiencia con una amplia gama de firewalls de código abierto y comerciales, como por ejemplo Cisco PIX, Check Point Firewall, SonicWALL, Juniper u otros, nos permite realizar esta tarea.