Buen día a todos, tengo una duda sobre donde colocar el CPU al que le instalaré el PFSense 2.4.4-p1

Tengo una red pequeña de 10 maquinas con windows 10
Un servidor de dominio, DHCP y DNS windows server 2012
Mi proveedor de Internet es Axtel

¿cómo se encuentra conectado actualmente el servicio de internet?
De una caja de Axtel llegan las lineas y el servicio de Internet, esta caja se conecta a un Router WiFi TP-Link y ese se encuentra conectado a un switch de 24, al switch de 24 puertos está conectado el servidor y las 10 maquinas. Quien da el servicio de WiFi es el mismo Router TP-Link pero el servidor DHCP es el que asigna las IP's

Quien asigna las IP's es el servidor windows server 2012 y por el momento no voy a habilitar el PFSense como servidor DHCP

Mi pregunta es ¿dónde coloco el CPU con el PFSense? ¿entre la caja de AXTEL y el TP-Link o entre el TP-Link y el Switch?

Espero me puedan ayudar con esta duda, gracias.



No sé porque ya no pude ver la imagen pero la pongo de nuevo

Por el momento solo firewall perimetral

Puse la pc con el pfsense después del equipo de AXTEL y nunca me asigno IP alguna, por lo que termine conectando de la siguiente forma:

Caja blanca de AXTEL al router (Puerto WAN) y de un puerto LAN a la uan tarjeta de red del PFSense y de la otra tarjeta de red del PFSense al switch (no administable)

Ya tengo servicio de internet
Ya hice prueba y bloquee pornografia
Pero tengo dos problemas:

No puedo ver el desde afuera el DVR y me di cuenta que el software de No-IP marca error
El otro problema es que tuve que habilitar el DHCP del TP-LINK y por ende los que se conectan por firewall salen a todas partes (pornografia)

Ya vi un vi de como abrir los puertos para el DVR e hice todo pero aun así no puedo ver las cámaras.

Muchas gracias por tu ayuda

Estaba teniendo problemas para la asignación de una IP a la tarjeta WAN del PFSense pero identifique que el modem se encuentra en capa 2 y por ello no estaba asignando IP, voy a solicitar lo configuren en capa 3 para así poder quitar el TP-Link y conectar directamente el PFSense

Estoy viendo muchas monerias del PFSense pero realmente no quisiera poner todo sobre un producto que de comunidad.

Voy a ir explotando algunas de las funcionalidades del PFSense, pero lo que me interesa mucho es el firewall perimetral