Как в pfSense сделать два внешних интерфейса?

https://nemcd.com/2010/04/alias-na-setevoj-interfejs-v-freebsd/

Один для исходящих соединений и второй для входящих.

lol

А что смешного?

Провайдер интернет на одном физическом интерфейсе дает две разных подсетки.

Как-то можно без командной строки настроить из вебки?

Потому что отдельно интерфейс для исходящих соединений, а другой для входящих в такой формулировке это смешно.

Но скорее всего тебе достаточно настроить интерфейс с 1 IP, а 2ой IP провайдер использует где-то у себя и NAT'ит в 1ый адрес и тебе настраивать где-то 2ой IP не нужно, но без подробностей, в каком виде и какие IP предоставляет провайдер непонятно.

Нужно, чтобы:

В одной подсетке pfSense работал как обычно, т.е. натил трафик, исходящий изнутри локалки через внутреннюю подсеть провайдера трафик уходил бы через исходящий NAT провайдера.

В другой подсетке с «реальным» IP только слушались несколько портов и редиректились внутрь локалки.

Так тоже смешно?

У тебя что за железка у которой есть только веб-интерфейс?

Тебе наверно нужны vlan-ны:

http://xgu.ru/wiki/VLAN_в_FreeBSD

http://networktechnical.blogspot.com/2007/04/pfsense-how-to-setup-vlans.html

Есть и shell, а кстати, как shell закрыть чем-нибудь типа pamusb?

Зачем VLAN?

Фича VLAN позволяет правильно передавать пакеты разных VLAN через свитчи с поддержкой VLAN? Например, перенаправлять пакеты на определенные порты со снятием признака VLAN? Зачем мне это? Разве я могу у провайдера настроить VLAN?

Меня вполне устроит Ethernet каша на общем интерфейсе, зачем мне физическое разделение? Мне вполне хватит логического разделения в рамках IP протокола, если я прально понимаю.

На одном физическом интерфейсе ведь вполне нормально могут одновременно работать разные подсети IP, верно?

А вебка вместо shell, потому что я нуб в FreeBSD, мне проще вебкой.

Firewall -> Virtual IPs

Основной IP для исходящего

и

IP Alias только слушать входящие?

https://www.netgate.com/docs/pfsense/firewall/virtual-ip-address-feature-comp...

Читал конечно, уточняю правильность (или неправильность) своего выбора.

Скорее всего IP Alias должен подойти. У Other нет ARP, остальные типы вообще не о том