Отлично. Спасибо за информацию!

у меня в гипервизоре на 2гб озу и 20гб диска тянет 100 пк

Есть ламерский вопрос. Основной роутер имеет адрес 192.168.1.1, к pfsense подключен к lan интерфейсу - 192.168.1.2.  Dhcp у   pfsense выключен.  Wan и 1 lan работает. При подключении в lan2 интерфейс и выборе типа dhcp не получает адрес подключаемое устройство.

Может потом что dhcp выключен 😅 Ведь у пф по сути wan и lan интерфейсы отличаются

надо поднимать уже другой пул на лан интерфейсе

Dhcp у меня у основного роутера который 192.168.1.1.Получается я не могу в той же сети поднять еще 1 lan если dhcp у меня другом роутере?

Чтобы pfsense пропускал через себя dhcp пакеты нужно чтобы эти lan интерфейсы работали в режиме switch. Насколько я знаю только у коробочек netgate такое возможно. Могу ошибаться.

Но тогда вопрос в целесообразности использования pfsense как коммутатора. Лучше уж заменить обычным коммутатором.

Проще взять FreeBSD и натыкать сетевых карт :)

https://docs.netgate.com/pfsense/en/latest/bridges/index.html вот

Схема будет такая, есть 1 роутер xiaomi r3p с прошивкой kenetic, подсеть у него 192.168.1.1 и  от него через лан заходит в pfsense 192.168.1.2. Сеть 1.1 используется как основной провайдер, на нем iot, домашние устройства и пару сервисов торчат за нат для того же vpn, home assistant, web хостинг и т.д. Хочу подключить 2-ого провйдера для отказоустойчивости и подключить его именно к pfsense чтобы в случае чего я мог подключиться и перенастроить сеть нужным мне образом. Так же на pfsense будет нагрузка для приема видеопотоков с видеокамер и бэкапов

А на чём крутятся сервисы?

Эмм... а как у тебя будет два шлюза в одной сети?

Чтобы завести двух провайдеров в один порт wan, можно на роутере настроить 2 vlan для провайдеров (использовать его как свитч) и третий vlan для wifi (lan), основным роутером сделать pfsense и на нем настроить балансировку и весь натинг, но если сервер физический а не виртуальный то lan порт воткнуть в третий vlan на роутере, dhcp будет на pfsence, вопрос на сколько хватит роутера для коммутирования, возможно там программное тегированние пакетов и он при большом потоке будет загибаться, лучше свитч умный нормальный на 4-8 портов гигабитных.

home assistant и openvpn на  unraid, web на proxmox в vm

В том то и дело что хотельсь именно по моему описанию сделать, я в приложении keenetic могу с телефона мониторить сеть и устройства + их настраивать на ходу

Мониторить и отключать клиентов wifi сможешь.

pfsense установлен на check point 8 портовый, там нет wifi.

Это у тебя сеть в конторе?

Не, дома