Como configurar VPN no pfSense?

O pfSense pode oferecer VPN remota por OpenVPN, IPsec ou WireGuard, e a escolha depende de autenticação, quantidade de usuários e dispositivos. Defina uma sub-rede exclusiva para o túnel, rotas, DNS e regras que liberem apenas os recursos necessários. No OpenVPN, prefira certificados individuais e autenticação por usuário; no WireGuard, cada dispositivo precisa de chaves próprias, pois o protocolo não possui autenticação de usuário. Proteja a porta de entrada, mantenha o firewall atualizado e documente a revogação de acessos. Teste conexão externa, acesso interno, vazamento de rotas, desativação de usuário ou chave e comportamento em múltiplas WANs.