also statt pfsense würde ich eher opnsense empfehlen, weil das kostenlose pfsense kaum noch gepflegt wird.
aus sicherheitssicht dürfte sich da nicht so viel tun, aber grundsätzlich ist so eine dedizierte security appliance da schon der bessere weg
Bei den HDDs würde ich aus Performancegründen gar kein ZFS bevorzugen. Mit HW Raid und ext4 / LVM Thin fährt man da deutlich besser.
Außerdem soll das je eh nicht produktiv werden sondern ist zum Erfahrungen sammeln.
Ich muss mal Udo etwas widersprechen. Bei den 300GB HDDs, würde ich lieber ein Hardware Raid1 mit Batteriecache bevorzugen. Den Unterschied bei dem drehenden Rost merkt man deutlich.
Die 980er sind vermutlich 960GB SSDs, dann könntest du dich...