pfSense、OPNsense中的LAN子网范围正常情况下只包含253可用IP，如果接入的客户端数量超过253个， 可以用以下方法来增加IP段以满足要求。 添加网卡 添加网卡增加子网，这是最简单易行的方法。每增加一个网络接口，就多了253个可用IP。 修改掩码 常用的255.255.255.0(24)掩码，包含的IP数量为253个，如果设置为25…
pfSense、OPNsense增加子网的几种方式
在pfSense上重定向客户端DNS查询
有时我们为了某些特定的要求，如过滤广告、加快DNS查询时，可以将客户端DNS仅限制为使用pfSense DNS解析器或转发器，并通过使用端口转发来截获客户端发送到其他服务器的所有DNS请求。要设置DNS重定向，请按以下步骤进行操作。 配置DNS服务器 导航到"系统>常规设置"菜单，在DNS服务器设置选项，为每个WAN接口至少填写一个DNS服务…
iPhone通过WireGuard VPN远程访问pfSense防火墙
pfSense2.5正式版增加了对WireGuard VPN的支持，可以通过设置WireGuard VPN，使用手机端远程访问防火墙。下面介绍设置过程。 本教程网络：防火墙接口地址：192.168.1.1，LAN网络：192.168.1.0/24，WAN接口地址：172.16.16.1 一、创建VPN隧道 导航到防火墙>VPN菜单，单击Wir…
Netgate发布pfSense Plus 21.02和pfSense CE 2.5.0
2021年2月17日，Netgate宣布发布pfSense®Plus21.02版和pfSense社区版(CE)2.5.0版。这是pfSense Plus第一个版本，以前称为Factory Edition，只能在Netgate官方硬件上安装，pfSense Plus和pfSense CE之间的区别点击这里。这次发布的版本解决了550多个问题，包括错误…
pfSense安装AdGuardHome
前面一篇文章介绍了OPNSense上安装AdGuardHome的方法，相比OPNSense，在pfSense上的安装稍显复杂，步骤较多。经本人试验，在pfSense2.5.0-DEVELOPMENT上可以成功安装并运行AdGuardHome。 为什么使用AdGuard Home 有漂亮的用户界面：PFBlockerNG也可以执行DNS拦截，但它的界…
在pfSense中强制使用Pi-hole过滤广告
前言 Pi-hole 是一款开源且免费的 DNS 沉洞服务器（DNS sinkhole），能够在不安装任何客户端侧软件的前提下为设备提供网络内容屏蔽服务，非常轻量易用。配合我们家庭现有的ALL IN ONE设备，可以轻松打造属于自己的家庭广告屏蔽助手。在pfSense中，也有类似功能的插件pfBlockerNG。Pi-hole 主要具有以下优点： …
pfSense解决升级故障方法
在我们使用pfSense防火墙的过程中，经常会出现不能安装插件或升级系统的情况，本文介绍了常见的处理办法。 查看升级日志 pfSense更新程序会保留上一次更新的日志，包含有用信息，该日志位于 /conf/upgrade_log.latest.txt。你可以查看日志内容，找到出错原因，然后通过搜索问题找到解决办法。 重写存储库信息 如果更新系统未提…
使用InfluxDB和Grafana远程监控pfSense
pfSense的仪表板本身提供了一些实时显示的数据，但没有追溯性。借助Grafana及InfluxDB数据库，我们可以建立能追溯的监控数据平台。InfluxDB是用于存储时间序列数据的数据库平台，可以从不同设备收集指标和事件，它是TICK Stack的一部分。包括： T – Telegraf； 一个用Go编写的代理，用于从其运行的系统和该系统上运…
pfSense2.5简体中文语言翻译完成
pfSense2.50正式版预计2021年发布，新版本的变化主要是基础操作系统升级为FreeBSD 12.0-RELEASE-p3、OpenSSL升级到1.1.1a-freebsd、PHP升级为7.3、Python升级到3.6，修复了以前版本的一些错误，详细变化请看这里。本人维护的简体中文语言包的翻译也已经完成，共计7893个词条。 pfSense…
使用Zabbix监控pfSense
Zabbix是一个高度集成的企业级开源网络监控解决方案，提供分布式监控以及集中的Web管理界面。zabbix可以对主机、网络设备、数据库性能等实时监控，利用可定制警告机制，来保证维护人员快速解决问题；提供分析报表及实时的图形化数据处理，实现对主机7x24小时集中监控。 Zabbix通过C/S模式采集数据，通过B/S模式在Web端展示和配置，通过SN…