Mivel _tűzfal_ distro volt a kérdés, így a proxy és egyéb fícsörök nem igazán relevánsak. (Vagy ha igen, akkor karácsonyfa.)
De ha már anekdotázunk, akkor Prox3.0/KVM alatt ne nagyon állítsátok át a pfSense hálózati interfész(eke)t VirtIO net-re, mert kb 1/1000 részére zuhant az átvitel az E1000-hez képest. (Legalábbis tegnap ezzel ßhoptam.)