很多用户拥有 ISP 提供的路由器或他们自己的网关/路由器设备,他们更喜欢使用这些设备,希望在不更换网络设备的情况下为他们的网络增加更高的安全性。透明网桥允许保留现有的网络基础设施,但在网络中插入防火墙。 什么是透明网桥 透明网桥能够检查遍历一个物理网络接口上的网络流量,并将流量转发到另一个网络接口…
在 OPNsense(以及 FreeBSD)中,/etc/rc.conf 和 /etc/rc.conf.d/ 目录都可用于配置系统启动时加载的服务和设置,但它们的用途和使用方式略有不同。 rc.conf 作用:这是系统的主要启动配置文件。 用途:设置系统启动时要启用的服务(例如 sshd_enabl…
增加了几个小工具,用于额外扩展OPNsense的功能。 汉化工具:点击更新即可自动完成OPNsense的汉化工作。 pftop:实时监控和显示防火墙的流量和连接状态,使用方法请参考pfSense防火墙pftop命令行工具使用教程。 编辑文件:可以对防火墙系统文件进行浏览和修改。请谨慎进行任何更改系统…
概述 针对企业接入IPv6,群友踩花大盗写了一篇关于 pfSense 和 OPNsense 静态IPv6接入如何进行配置的教程,现转载如下,有需要的网友可以参考。 为简化教程配置,本文的IPv6地址均采用ISP分配的全局v6单播地址。 拓扑图 业务前缀:240e:2002:2220:0000::/6…
OPNsense中有很多DNS配置选项,一些选项适用于OPNsense本身,而其他选项适用于Unbound DNS和DHCP服务。下面就这些DNS配置选项的设置进行一个简要说明。 常规设置 “系统>设置>常规”是OPNsense中DNS 配置的第一个选项之一,在新安装后运行的第一次启动时…
Hev-Socks5-Tunnel是一种将隧道流量转发到socks代理的工具。与tun2socks 相比,Hev-Socks5-Tunnel提供了更高的传输速度,同时降低了CPU和内存资源的使用,确保了运行的稳定性和可靠性。其主要功能包括重定向TCP连接和支持Fullcone NAT的UDP报文重定…
NetBird是一个基于WireGuard的开源项目,旨在简化构建VPN和软件定义网络(SDN)基础设施。它提供了简单的方式来创建跨多个节点的加密点对点连接,适合用于远程访问、数据加密和私有网络连接。 NetBird让用户无需手动配置WireGuard,就能通过图形界面或API来管理其VPN网络。N…
在pfSense、OPNsense防火墙上,有一些不常见的表述和简写表示特定的网络意义,这里收录并做个简要说明。 NR 在OPNsense的系统→快照页面, 活动项可能会出现NR标识。NR通常表示 “Not Reverted”(未回滚),具体来说,它表明该快照尚未被用于回滚系统配置。这意味着该快照仍…
ddns-go是一个简单易用的DDNS,能自动更新域名解析到公网IP,支持 Alidns(阿里云)、 Dnspod(腾讯云)、 Cloudflare、华为云、 Callback、百度云、porkbun、GoDaddy、Google Domains。 pfSense、OPNsense自带的动态域名程序…
Clash(mihomo)是一款功能强大的跨平台代理工具,主要用于管理代理规则和流量分流。支持多种代理协议(如 HTTP(S)、SOCKS5、Shadowsocks、VMess等)。提供灵活的规则分流功能,可根据域名、IP和GeoIP分流流量。支持YAML配置文件,易于配置和扩展。 MosDNS是一…