# mcp-pfsense

Управляет межсетевым экраном pfSense через ИИ: правилами фильтрации, DHCP-арендами, DNS и системными сервисами.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 6
- Автор: antonio-mello-ai
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/antonio-mello-ai/mcp-pfsense
- Обновлён: 2026-09-21
- HTML: https://affpapa.org/nevibecode/mcp/mcp-pfsense

## Что делает

MCP-сервер связывает ассистента с сетевым шлюзом pfSense через REST API пакета `pfrest`. Он открывает доступ к 20 инструментам для диагностики и настройки оборудования. Через чат можно отслеживать статус системы, смотреть задержку на шлюзах, проверять таблицу ARP, изучать сырые логи пакетного фильтра или управлять записями Unbound DNS.

Опасные операции защищены двухэтапным подтверждением: удаление правил, сброс служб и применение правок требуют флага `confirm=true`. Изменения сначала отправляются в черновик. Новые правила не попадут в пакетный фильтр, пока пользователь не выполнит `apply_changes` или не подтвердит немедленную активацию при вызове.

Для работы обязателен установленный на маршрутизаторе пакет `pfrest` ветки v2 и окружение Python 3.11 или новее. Без учётной записи с правами `api-v2-*` в User Manager вызовы будут возвращать ошибки 403.

## Требования
- Нужно: Python и uv (команды через uvx)

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add mcp-pfsense -- uvx mcp-pfsense
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from mcp-pfsense <команда>

### Codex

**Командой платформы**
```bash
codex mcp add mcp-pfsense -- uvx mcp-pfsense
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from mcp-pfsense <команда>

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "mcp-pfsense": {
            "command": "uvx",
            "args": [
                "mcp-pfsense"
            ]
        }
    }
}
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from mcp-pfsense <команда>

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "mcp-pfsense": {
            "type": "stdio",
            "command": "uvx",
            "args": [
                "mcp-pfsense"
            ]
        }
    }
}
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from mcp-pfsense <команда>

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add mcp-pfsense uvx mcp-pfsense
```
uvx запускает команду с именем пакета; если в README она другая — uvx --from mcp-pfsense <команда>

## Когда брать
- Проверить статус внешних шлюзов и задержку пакетов
- Добавить или удалить правила пакетного фильтра на выбранном интерфейсе
- Создать статическую привязку IP к MAC-адресу в DHCP
- Посмотреть список активных аренд адресов и подключённых устройств
- Перезапустить зависший системный сервис pfSense

## Примеры запросов агенту
- Покажи статус системы pfSense и задержку на шлюзах
- Создай правило файрвола для порта 8080 TCP на интерфейсе LAN
- Выведи последние 50 записей из журнала межсетевого экрана

## Похожие
- [GitHub](https://affpapa.org/nevibecode/mcp/github.md) — MCP-сервер · ★ 33989
- [Netdata](https://affpapa.org/nevibecode/mcp/netdata.md) — MCP-сервер · ★ 81163
- [Oh My Posh Validator](https://affpapa.org/nevibecode/mcp/oh-my-posh-validator.md) — MCP-сервер · ★ 23654
- [Keploy](https://affpapa.org/nevibecode/mcp/keploy.md) — MCP-сервер · ★ 18779
- [Coder](https://affpapa.org/nevibecode/mcp/coder.md) — MCP-сервер · ★ 17191
- [mcp](https://affpapa.org/nevibecode/mcp/kubeshark-mcp.md) — MCP-сервер · ★ 12110

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md