1. Лет 9 назад он просто не работал. Прям вообще. Туннели отваливались без причины, наты не работали.
2. С год назад на настройку одного роута в туннель у меня ушел час, и логика происходящего была абсолютно неадекватной. Интерфейс вроде есть,но он не лукапится.
Конечно, спорить не буду, может быть я просто не умею в пфсенс. Но CHR как впн-концентратор какой-нить - вполне норм. ПФсенсу же применения я не вижу.