Фаервол на pfsense.

[Djenya]

Добрый день. В pfsense можно настроить блеклист сайтов, на которые нельзя заходить. А как можно сделать так, что если сайты с данного списка есть в нашей сети, то что бы они в мир не выходили, а то порой появляются клиенты, которые работают с ботнетами, или малварами, то если его сайт есть в списке, то что бы он не выходил в мир.

И можно ли как-то настроить pfsense на борьбу с ботнетами, малварами и прочей гразью внутри сети, что бы это все отсекать и в мир не выпускать?

[werter]

Доброе.
1. Squid + squidguard
2. Suricata\Snort.