Op zich heeft 16:08 Anoniem wel een punt; dit is een product van Amerikaanse bodem en moet dus voldoen aan bepaalde 'specificaties' wil het geëxporteerd worden. m0n0wall is een Zwitsers "product. Daarbij is de footprint van pfSense 176 mb tegen 11 mb van m0n0wall; niet alleen veel meer code om eventueel te controleren, ook de extra software die in deze distro is opgenomen zorgt voor een groter aanvalsoppervlak omdat elk extra programma zijn eigen security bugs kan/zal bevatten. Echter als beginner zelf een een Firewall IDS oplossing bouwen brengt een groot risico van misconfigruatie met zich mee, waarbij pfSense misschien toch weer een veiligere keuze is. Het encryptie verhaal kan ik niet helemaal volgen want gevoelige config files kunnen ook zo beschermd worden zonder full HD encryptie. Door ej__: Waarom zou je m0n0wall meer vertrouwen dan pfSense? pfSense is gebaseerd op het state-of-the-art packetfiltering systeem van OpenBSD. psSense draait inderdaad op FreeBSD. Linuxgebaseerde firewalls zijn echt ...