Qual o limite padrão de conexões simultâneas no pfSense?

O valor padrão é 100.000 estados, mas pode variar conforme hardware e versão; verifique em System > Advanced > Firewall & NAT.

IDS/IPS consome muita CPU mesmo sem ataques?

Sim, o processamento de pacotes é intenso mesmo sem ataques ativos, especialmente em links rápidos.

Posso aumentar indefinidamente o limite de estados?

Não. O aumento exige RAM proporcional; ultrapassar a capacidade física causa instabilidade.

O throughput máximo é sempre igual ao da interface física?

Não. Serviços como VPN e IDS podem reduzir o throughput real bem abaixo do limite da interface.

Entrar ou criar conta

Firewall pfSense do zero à gestão centralizada de redes de supermercados

Calculando throughput e limites: o que trava primeiro em um pfSense mal dimensionado

Em resumo

O desempenho do pfSense depende de limites claros: throughput, número de conexões simultâneas e uso de serviços como NAT, VPN e IDS. Saber identificar e medir esses gargalos evita quedas de performance e falhas em redes críticas, como supermercados.

Conta gratuita