How to use this guide
This page preserves the same technical scope as the Portuguese edition and follows a validate-before-change workflow. Test sensitive procedures in a lab and keep rollback evidence.
Versões e edições
Separe pfSense Plus e Community Edition ao documentar recursos e upgrades. Em 2026 a linha Plus 26.x está ativa; confirme sempre a matriz de release antes de upgrade.
Regras
pfSense filtra por interface de entrada. Modele aliases, redes de gerência e regras explícitas; evite any/any permanente.
NAT
Entenda Port Forward, Outbound NAT e associação com regras. NAT não é controle de acesso por si só.
HA
CARP exige desenho de endereçamento, sincronização e caminhos simétricos. Teste failover e failback, não apenas status “MASTER/BACKUP”.
Backup
Exporte config.xml de forma protegida e teste restauração. Segredos contidos no backup exigem controle de acesso e criptografia.
Validação
Após mudanças, confira states, logs de firewall, gateways, DNS e rotas. Em upgrades, leia notas específicas da versão e preserve console/rollback.
Primary technical sources
- https://docs.netgate.com/pfsense/en/latest/
- https://docs.netgate.com/pfsense/en/latest/releases/versions.html
Final deep PT/EN equivalence review remains scheduled for the Systems close-out audit.