IPFire是一款基于Linux开发的防火墙，其强大的防火墙引擎和入侵防御系统可保护网络免受来自Internet的攻击和拒绝服务攻击。在默认配置中，IPFire将网络划分为具有不同安全策略的各个区域，例如LAN和DMZ，以管理网络内部的风险，并针对网络各部分的特定需求进行自定义配置。 IPFire可…

​​OPNsense​​ 是一个开源、易于使用的基于FreeBSD的防火墙和路由平台。它包含商业防火墙中的大部分功能，包含了中文配置界面。官方的中文语言翻译项目由博主进行维护，由于更新版本时未及时更新翻译词条、未使用多语言格式书写PHP、以及插件词条未被收录等原因，导致配置界面汉化并不彻底。为提高汉…

pfSense是netgate推出的防火墙软件，包含了CE和PLUS两种版本。CE无需订阅，免费，没有任何功能限制。plus只能用在官方硬件或付费订阅才能使用，两者存在一些功能差异，都可以在通用x86设备上安装使用。 pfSense 官方的多语言翻译项目停留在 pfSense 2.5.0（中文由博主…

为方便安装 IPFire 插件，搭建了一个社区存储库，为 IPFire 提供代理集成、DNS 增强、动态 DNS、中文汉化、系统诊断和网络工具等扩展。 插件仓库地址：https://Opnwall.github.io/IPFire-repo 源码仓库地址：https://github.com/Opn…

为方便安装 pfSense 插件，搭建了一个社区存储库，为 pfSense 提供代理集成、DNS 增强、动态 DNS、中文汉化、系统诊断和网络工具等扩展。 插件仓库地址：https://Opnwall.github.io/pfSense-repo 源码仓库地址：https://github.com/…

为方便安装 OPNsense 插件，搭建了一个社区存储库，为 OPNsense 提供代理集成、DNS 增强、动态 DNS、中文汉化、系统诊断和网络工具等扩展。 插件仓库地址：https://Opnwall.github.io/OPNsense-repo 源码仓库地址：https://github.c…

为了解决两个博客的文章同步问题，试了很多插件效果都不理想，于是使用 Codex 开发了一个 WordPress 博客同步插件。插件可以将主站点发布或更新的博客文章，同步到另一个独立的 WordPress 站点。支持文章、分类、标签、特色图片、正文图片和附件同步，并提供中文/英文自适应后台界面。 插件…

IPFire 自带动态 DNS 功能，可以在公网 IP 变化后自动更新域名解析记录。不过在默认支持的服务商列表中，并没有 Cloudflare、阿里云和腾讯云 DNSPod。对于国内网络环境，阿里云和腾讯云 DNSPod 使用非常普遍；而 Cloudflare 也是很多站点常用的 DNS 托管服务。…

很多人会把 pfSense 或 OPNsense 作为家庭、工作室、小型机房的主路由使用。如果公网 IP 是动态变化的，Dynamic DNS 就非常重要：它可以在 WAN 地址变化时，自动把域名解析记录更新到当前公网 IP。 pfSense 和 OPNsense 自带了不少国外 DNS 服务商支持…

DDNS—GO 是一款开源、轻量级的动态域名解析工具，可自动将公网 IPv4/IPv6 地址同步到多个 DNS 服务商，实现动态 IP 的域名自动更新。 pfSense、OPNsense 的动态域名程序不支持国内的域名商，ddns-go 作者提供了 FreeBSD 平台的 ddns-go程序，借助 …

如果你经常在 OPNsense 上排查连接数异常、NAT 转换、状态表压力、某台主机突然打满连接、或者某条规则到底命中了什么流量，那么你大概会喜欢它。 pftop 本身是一个经典的 pf 实时观察工具，用来查看 packet filter 的 active states、规则统计和相关状态信息。Fr…

在日常使用中，很多场景都需要对局域网终端进行固定 IP/MAC 绑定，例如办公网络、实验环境、旁路由环境、虚拟化测试网络等。为了方便在 WebGUI 中维护 ARP 静态绑定列表，我为 pfSense 和 OPNsense 制作了 MAC与 IP 静态绑定插件。插件提供了一个独立的 WebGUI 页…

Lucky是一款轻量级网络工具箱，集成了动态 DNS（DDNS）、端口转发、反向代理、HTTPS 证书管理、文件管理、WebDAV、终端访问等多种常用功能，适用于家庭网络、NAS 和小型服务器环境，帮助用户快速搭建和管理内网穿透及网络服务。 由于pfSense 和 OPNsense 原生提供的 DD…