IPFire 社区仓库 为 IPFire 提供代理集成、DNS 增强、动态 DNS、中文汉化、系统诊断和网络工具等扩展。 仓库地址：https://Opnwall.github.io/IPFire-repo 插件源码：https://github.com/Opnwall/IPFire-repo 支持…

IPFire是一款基于Linux开发的防火墙，其强大的防火墙引擎和入侵防御系统可保护网络免受来自Internet的攻击和拒绝服务攻击。在默认配置中，IPFire将网络划分为具有不同安全策略的各个区域，例如LAN和DMZ，以管理网络内部的风险，并针对网络各部分的特定需求进行自定义配置。 IPFire可…

​​OPNsense​​ 是一个开源、易于使用的基于FreeBSD的防火墙和路由平台。它包含商业防火墙中的大部分功能，包含了中文配置界面。官方的中文语言翻译项目由博主进行维护，由于更新版本时未及时更新翻译词条、未使用多语言格式书写PHP、以及插件词条未被收录等原因，导致配置界面汉化并不彻底。为提高汉…

pfSense是netgate推出的防火墙软件，包含了CE和PLUS两种版本。CE无需订阅，免费，没有任何功能限制。plus只能用在官方硬件或付费订阅才能使用，两者存在一些功能差异，都可以在通用x86设备上安装使用。 pfSense 官方的多语言翻译项目停留在 pfSense 2.5.0（中文由博主…

os-easytier 是适用于 OPNsense 的 EasyTier 组网插件，可在 WebGUI 中完成配置、启停、节点查看和日志排查。本文介绍插件安装、TOML 配置、远端子网访问、防火墙规则及升级卸载注意事项。

EasyTier 是一款开源、去中心化的异地组网工具，可以在不同网络环境下的设备之间建立加密的虚拟网络。它支持 NAT 穿透、节点中继、子网代理、WireGuard 门户、IPv4/IPv6、TCP/UDP/WS/WSS 等多种连接方式，适合家庭网络、远程办公和多地局域网互联。为方便在pfSense…

ZeroTier 是一个建立在加密安全全球对等网络之上的分布式网络虚拟化平台。它提供了接近企业级 SDN 交换机的网络虚拟化与管理能力，可跨越局域网与广域网，将不同地点的设备和应用安全地连接在一起。 目前 pfSense 官方尚未提供 ZeroTier 插件。为了方便在 pfSense 上使用 Ze…

IPFire 自带的 DNS 防火墙提供了广告、恶意软件、钓鱼、成人内容等官方 RPZ 分类，但原生界面目前不能直接添加第三方 RPZ 源。为了方便在 WebGUI 中管理 OISD 等自定义列表，结合社区的讨论，我制作了一个非官方扩展。 该扩展适用于 IPFire 2.29（x86_64）Core…

ntopng是一款功能强大的网络流量分析与可视化工具，能够提供实时流量监控、主机与应用分析、告警、SNMP 设备管理等功能。它本身支持多语言，但简体中文语言文件长期没有完全跟上英文界面的更新，导致不少页面中英文混排，部分新增功能甚至完全没有中文词条。 这次我以 ntopng 官方 dev 分支的英文…

由于 pfSense 的软件仓库在国外，在国内网络环境中，pfSense 经常遇到下载或更新失败的情况。pfSense 自带代理支持，可以让系统更新和软件包下载通过 HTTP 代理进行。 pfSense WebGUI 中的代理支持不是透明代理，也不是局域网全局代理。它主要供系统更新、软件包管理等支持…

为了解决两个博客的文章同步问题，试了很多插件效果都不理想，于是使用 Codex 开发了一个 WordPress 博客同步插件。插件可以将主站点发布或更新的博客文章，同步到另一个独立的 WordPress 站点。支持文章、分类、标签、特色图片、正文图片和附件同步，并提供中文/英文自适应后台界面。 插件…

本文记录如何在 pfSense 与远程 OpenWrt 之间，利用公网 IPv6 作为 WireGuard 传输层，建立 IPv4 Site-to-Site VPN，实现两个局域网之间的互相访问。 该方案适用于： 两端均拥有公网 IPv6 地址 IPv4 网络无法直接互通 一端位于 NAT 后方 希…

GL.iNet 路由器在国内销售有区域锁，限制使用某些VPN功能。解锁是把设备工厂分区中的市场标识由 CN 改为国际版标识，从而让固件按国际版本加载相关菜单。本文记录在 GL.iNet Flint 3E（GL-BE6500）、固件 4.8.8 上将设备区域从中国永久改为美国，以及让简体中文管理界面显…