В целом машинка огонь, нужно только научиться готовить))

А в таком случае: Есть головной офис, филиал1 и филиал 2. Филиал1 подключается как клиент к головному. А филиал2 должен подключаться как клиент к филиал1. Тогда на сервере филиал1 я должен настроить и сервер и клиент?

Да

ok, спасибо

Удачного освоения)

В целом это возможно да?

Да, возможно конечно.

К стати и в головном офисе и в 9 филиалах хочу установить pfsense на системном блоке (intel corei3). Нормально же да?

Да

Вполне. Желательно уточнить поддержку aes-ni. Для шифрованных туннелей очень рекомендуется.

Хорошо

А pfsense в плане сетевой безопасности как? Есть какие-нибудь функии или модули для этого?

В целом как firewall на нем?

Интересная схема, а дальше филиал 3 к ф4. Ф5кф4. Потом будет сложно разобраться, наверное

Дальше 3 филиала будет работать по такому принципу. Посмотрим что получится

Pfsense это freebsd с webgui. Со всеми вытекающими. Из софтовых наверное самое надежное. И да, модули дополнительные типа suricata, squid, snort ставятся с двух кликов.

Не понял почему бы все филиалы к головному не подключить, ну да ладно. Пишите результат. Лучше темой на форуме. Он чёткий. На discourse

полный список модулей https://docs.netgate.com/pfsense/en/latest/packages/package-list.html

Вырезали asterisk 😒

Khelai:
У меня стоит такая задача. Объединить все филиалы, при этом обеспечить сетевую безопасность каждого филиала. Должен предложить 2 варианта.
1. Все это сделать бесплатно
2. Сделать на коммерческом оборудовании. Для бесплатной реализации выбрал pfsense прочитав много информации в интернете. Для коммерческого оборудования выбрал Fortigate. Для построения виртуальной сети я вижу что pfsense не уступает коммерческим оборудованиям. А для сетевой безопасности хочу понять какие риски будут. Как раз должен рассказать о них и о их преимуществах, недостатках.