Pfsense Firewall Fragen

Hallo,

jetzt habe ich zu pfsense einige Fragen. Ich fang mal mit folgenden an.

1. kann ich bei pfsense bei der Firewall Regel Spamhaus DROP Regeln blocken. Ich hatte das bei opnsense als alias eingetragen.
"https://www.spamhaus.org/drop/edrop.txt " habe das hier auch so gemacht. Welche anderen URLs die kostenlos sind, würdet sind
noch zu Empfehlen.

2. DNS Blocking (DNSBL / pi-hole) mache ich dann bei pfsense über pfblocker. Unter dem TAB DNSBL in die Zeile DNSBL Virtual IP,
kommt dann welche IP rein. Kann ich da nicht die 127.0.0.1 nehmen, weil dahin sollten ja die DNS anfragen weitergeleitet werden?

3. Suricata
Es gibt dort nur 2 freie Regelwerke die man downloaden kann. Wenn man andere Listen unter dem TAB "Global settings"
wie z.b. "abuse.ch" eintragen will, geht das nicht?

3.B
Ich sehe hier aber nicht die Regeln, wie ich es bei opnsense sehe, also Kategorisiert nach Themen. Z.B. Trojan Activity etc.
Auch die Anzahl der Regeln kann ich hier nicht sehen?

3.C
IP Reputation List Management unter IPList
Was ist es genau, bzw. wozu sollte ich es aktivieren. Oder steckt hier etwa eine "abuse.ch" Liste?


3. DNS
Ich habe bei Allgemein die DNS Server 1.1.1.1 eingtragen. Beim DHCP Server des LANs habe die DNS Zeile leer gelassen, weil drin steht, das dann
scheinbar die DNS Server des "Allgemeinen" übernommen werden. Das geht aber nicht, ich bekomme dann KEIN DNS. Nur wenn ich den 1.1.1.1 auch
hier eintrage geht es. Was mache ich da falsch?

So das sollte mal reichen für den Anfang