Wenn pfsense installiert wird ohne dass nach der Installation über das LAN Interface auf die Konfiguration zugegriffen werden kann, z. B. weil in einer virtuellen Maschine installiert wird, und nur das WAN Interface erreichbar ist, kann über die Konsole und die Shell mit pfctl -d der Paketfilter temporär deaktiviert werden, damit auch über das WAN Interface die Konfiguration erreichbar ist.