Какая разница, сколько хостов ? Важны pps, количество сессий и bps.
Сам по себе pf весьма производительный фаервол (для софтового), но какие там настройки конкретно в pfsense сделаны - лучше у них в документации посмотреть.
В любом случае 2к среднестатистических пользователей - не бог весть какая цифра
hewonders, ищите в скачивальщике функционал установки cookies, если он есть, то во многих случаях перенос в скачивальщик cookies из браузера с залогиненой сессией должен помочь
Теоретически у маков под капотом BSD'шный packet filter. С фильтрацией по процессам там сложнее, чем в винде, но есть фильтрация по uig:gid
Такчто запрещаем весь трафик, кроме как от своей учётной записи и уз необходимых для работы демонов.
Павел Быков, к тому же никто не мешает растянуть нормализацию на несколько дней.
У нас так и получилось в свое время: к моменту согласования и оплаты бухгалтерией счета за подписку нормализация базы адресов была уже завершена )