在设备上配置TCP/IP设置时，一定要指定子网掩码(或IPv6的前缀长度)。该掩码使设备可以确定哪些IP地址在本地网络上，以及哪些IP地址一定要由设备路由表中的网关访问。默认LAN IP地址为192.168.1.1，掩码为255.255.255.0，或CIDR表示法中的/ 24，其网络地址为192.168.1.0/24。
IP地址，子网和网关配置
主机的TCP/IP配置由地址，子网掩码(或IPv6的前缀长度)和网关组成。IP地址与子网掩码结合在一起，可以使主机识别其本地网络上的IP地址。本地网络外部的地址将发送到主机配置的默认网关，假定该网关会将流量传递到所需的目的地。该规则的一个例外是静态路由，该路由指示设备联系可通过本地连接的路由器访问的特定非本地子网。网关和静态路由的此列表保留在每个主机的路由表中。
在典型的pfSense部署中，为主机分配了pfSense设备的LAN范围内的IP地址，子网掩码和网关。pfSense上的LAN IP地址成为默认网关。对于通过除LAN以外的接口连接的主机，请为设备所连接的接口使用适当的配置。
单个网络中的主机直接相互通信，而无需默认网关的参与。这意味着没有防火墙(包括pfSense)可以控制网段内主机到主机的通信。如果需要此功能，则需要通过使用多个交换机，VLAN或采用等效的交换机功能(例如PVLAN)来对主机进行分段。VLAN在虚拟LAN(VLAN)中涵盖。
