在pfSense中,通过在防火墙中添加日程计划,可以非常方便的控制客户端的上网时间。下面以限制两台设备0点至早上8点不能上网为例,来介绍配置的过程。 添加日程计划 导航到防火墙>日程计划,添加一个新的日程计划。 在日期栏,单击星期一至星期日的标题来选中每一天。 在时间栏,设定开始时间为0点,停…
随着PC硬件性能的提升,在一个PC主机中,通过ESXI虚拟机安装双软路由已经非常方便,可以把其中一个作为主路由,另一个为旁路由。主路由一般安装iKuai、ROS、pfSense,主要负责PPPOE拨号、多拨、流控、宽带叠加等功能,旁路由一般安装LEDE、OPENWRT用于实现去广告、出国访问等功能。…
Nord VPN是一家著名的VPN提供商,它提供的VPN服务可以保护你的网络安全,保护你的隐私。在pfSense中,可以使用OpenVPN来连接Nord VPN,下面介绍设置方法。 一、导入证书 通过浏览器访问pfSense,然后导航至System -> Cert. Manager ->…
互联网连接和家庭网络每天变得越来越重要。诸如切断电源、添加物联网设备(IoT –例如,智能扬声器,摄像机,智能交换机等)之类的活动增加了我们对正常工作的家庭网络的依赖。家庭用户使用pfSense能够建立高效、快速和安全的网络。如果您正在使用pfSense,这里有五个方法帮助你更好的使用pfSense…
XG-1541 1U是Netgate出品的一款安全网关设备,可以为中大型企业提供出色的解决方案,可以为多WAN、高可用性、VPN、负载平衡、报告和监视等提供灵活的配置和支持。XG带有预加载的pfSense软件,可以将其配置为防火墙、LAN或WAN路由器、VPN设备、DHCP服务器、DNS服务器和ID…
以下是构建pfSense ISO文件的步骤。在看这篇教程之前,你可以先看看PiBa-NL的构建指南,但该指南对2.50版本不适合。以下教程针对2.5.0编写,也可以适用于其他版本。 一、选择构建的名称,并更新存储库 Netgate不允许其他人使用名称“pfSense”(由于商标许可的问题)来构建产品…
网络情况 pfSense防火墙(型号:Super Micro XG-1541),两条联通、两条电信共四条线路做负载平衡和故障转移,出口总带宽1.5G;局域网分为两个网段,LAN1为管理接口,LAN2接核心交换机,接入终端数量约500台左右。 故障表现 最近防火墙状态表一直不太正常,状态条目数量维持在…
github上有一个国外的网友开发了一个小程序,用于批量导入静态DHCP条目。实现方法是通过程序将包含有MAC与IP地址内容的CSV文件转换成XML文件,然后导入到系统配置文件中去。这对于有批量导入需求的朋友可能有一定的用处。 注意,该程序好像只能在MAC系统中使用。
pfSense官方软件包存储库中提供以下插件选装: ACME-自动化证书管理环境,用于自动使用Let's Encrypt证书 arping-在网络上广播Who -has ARP数据包并显示回复。 apcupsd-用于控制所有APC UPS型号,可以监视和记录当前电源和电池状态,执行自动关机并可以在网…
防火墙是网络安全系统中最重要的部分。它就像内部和外部网络之间的隔离墙。防火墙的主要目的是阻止病毒、特洛伊木马攻击和黑客等入侵者。它会持续监视入站和出站网络流量,来阻止任何形式的破坏、监听、DDO攻击等。防火墙有两种形式:硬件和软件防火墙。下面介绍一些主流的免费且开源的软件防火墙。 一、 pfSens…