• 3 ağ arabirim(NIC) kartlı bilgisayar
• İnternet bağlantısı (sabit veya dinamik IP adresi)
• Bir veya iki adet switch
• pfSense güvenlik duvarı ve
• Biraz Linux ve network bilgisi

• pfSense‘ i  bilgisayarınıza yükleyin
• 1. ağ kartına internet sabit IP adresini (96.96.96.200), 2. karta sabit LAN IP adresini (örneğin 192.168.0.1) ve 3. karta da sabit DMZ için bir IP adresi tayin edin (örneğin 192.168.1.1)
• Yerel ağdaki bilgisayarlara dinamik IP adresi tayin etmek için LAN arayüzünde DHCP’ yi aktif hale getirin IP aralığını 192.168.0.100 – 192.168.0.150 olarak ayarlayın
• pfSense kontrol paneline http://192.168.0.1 IP adresinden ulaşın (kullanıcı adı: admin, şife: pfsense)
• Internet sağlayıcınızın vermiş olduğu birincil (primary) DNS sunucusu ve ikincil (secondary ) DNS sunucusu adreslerini konfigürasyon sayfasında girin.
• WAN arayüzünde internet sağlayıcınızdan aldığınız sabit IP, Gateway IP adreslerini kullanarak gerekli alanları doldurun
• Kullanıcı adını ve şifreyi değiştirin
• System-> User Manager’ den 80 port adresini 8080 olarak değiştirin
• Uyarılar için SMTP e-mail bilgilerini değiştirin

• Switch’ i pfsense’ in LAN arayüzü kartına ağ kablosu ile bağlayın
• Diğer bilgisayarları ağ kablosu ile bu switch’ e bağlayın
• Bilgisayarlardan google.com’ a ulaşın

• Switch’ i pfsense’ in OPT1 veya DMZ için ayrılan arayüzü kartına ağ kablosu ile bağlayın
• DMZ trafiğinin yerel ağa ulaşmasını Firewall Rules menüsünden engelleyin fakat yerel ağ trafigi DMZ’ ye ulaşabilsin
• Bir sunucu bilgisayarını ağ kablosu ile bu switch’ e bağlayın (örneğin, web sunucusu)
• Port 80′ i Firewall Rules menüsünden sunucu için açın
• Bu sunucudan internete ve internetten web sunucunuzdaki bir siteye ulaşın

Detaylı Bilgi: Link 1 Link 2 Link 3 Link 4 Link 5

• pfSense Paket Menajerinden  PfBlocker’ ı indirin ve yükleyin
• PfBlocker’ ı aktif hale getirin
• Bazı ülkeleri engelleyin
• SpanHaus.org gibi IP engelleme listelerini ekleyin
• PfBlocker’ ı widget olarak dashboard’ a ekleyin