Ciao, sì, principalmente per il if_pppoe, ma anche per il fatto che sono un utente pf da molto tempo e banalmente lo trovo più familiare ed intuitivo, senza, per esempio, fermarmi a pensare alla "direzione" di una regola sul firewall, per capirci.
Per quanto riguarda Proxmox, ho già un nodo, quindi avere anche il router sotto proxmox mi avrebbe permesso di avere la parte networking tutta lì (pfSense, qualche container di speedtest, dns, ids/ips, ecc) e di utilizzare al 100% quella macchina, che altrimenti passerebbe il 95% del suo tempo in idle. Ho messo sul piatto della bilancia questa "comodità", comparata al fatto che l'altro nodo proxmox è più che sufficientemente dimensionato per farsi carico anche di queste cose, e ho deciso di tornare ad una configurazione pf nativa.
Vero che perdi la possibilità di fare uno snapshot da proxmox e tornare indietro, ma fra auto backup e uno scriptino che pulla config.xml ogni notte, dormo sonni tranquilli 🙂
