El componente de firewall permite el filtrado de tráfico por IP  de origen o destino, por protocolo IP y por puerto de origen tanto TCP como UDP; limitación de conexiones simultaneas o basada en reglas; bloqueos por sistema operativo; opción de generación de registros (logs); capacidad de firewall transparente capa 2, entre muchas otras características técnicas.

La tabla de estado del firewall mantiene información sobre sus conexiones de red abiertas. Por defecto todas las reglas son con estado. La mayoría de los firewalls carecen de la capacidad de controlar de forma precisa su tabla de estado. El software pfSense tiene numerosas características que permiten el control granular de la tabla de estado, gracias a las capacidades de la versión portada de FreeBSD.

Reenvío de puertos incluyendo rangos y el uso de múltiples IP públicas; NAT 1: 1 para direcciones IP individuales o subredes enteras; NAT de tráfico saliente; Reflexión NAT: la reflexión NAT permite que los servicios se puedan acceder mediante IP pública desde las redes internas.

pfSense ofrece dos opciones para conectividad VPN: Ipsec y OpenVPN.