很多用户拥有 ISP 提供的路由器或他们自己的网关/路由器设备，他们更喜欢使用这些设备，希望在不更换网络设备的情况下为他们的网络增加更高的安全性。透明网桥允许保留现有的网络基础设施，但在网络中插入防火墙。 什么是透明网桥 透明网桥能够检查遍历一个物理网络接口上的网络流量，并将流量转发到另一个网络接口…

概述 针对企业接入IPv6，群友踩花大盗写了一篇关于 pfSense 和 OPNsense 静态IPv6接入如何进行配置的教程，现转载如下，有需要的网友可以参考。 为简化教程配置，本文的IPv6地址均采用ISP分配的全局v6单播地址。 拓扑图 业务前缀：240e:2002:2220:0000::/6…

OPNsense中有很多DNS配置选项，一些选项适用于OPNsense本身，而其他选项适用于Unbound DNS和DHCP服务。下面就这些DNS配置选项的设置进行一个简要说明。 常规设置 “系统>设置>常规”是OPNsense中DNS 配置的第一个选项之一，在新安装后运行的第一次启动时…

在一般的网络访问过程中，使用默认的用户名访问始终存在一定的安全隐患，因为非法登录的用户只需猜测密码即可。与OPNsense不同，pfSense在Web设置页面未提供更改默认账户的选项，虽然可以通过另建用户帐号并禁用默认账号来解决，但使用新建的帐号登录shell时，并不会出现设置选择菜单，操作稍显麻烦…

pftop是一个命令行工具，用于实时监控和显示pfSense防火墙的流量和连接状态。它主要用于查看有关 pf (Packet Filter) 过滤器的各种统计信息，对监控网络流量，排查网络故障非常有用。 pfSense防火墙提供了Web端的控制程序，OPNsense只提供了命令行命令，博主编写了一个…

在pfSense、OPNsense防火墙上，有一些不常见的表述和简写表示特定的网络意义，这里收录并做个简要说明。 NR 在OPNsense的系统→快照页面， 活动项可能会出现NR标识。NR通常表示 “Not Reverted”（未回滚），具体来说，它表明该快照尚未被用于回滚系统配置。这意味着该快照仍…

ddns-go是一个简单易用的DDNS，能自动更新域名解析到公网IP，支持 Alidns(阿里云)、 Dnspod(腾讯云)、 Cloudflare、华为云、 Callback、百度云、porkbun、GoDaddy、Google Domains。 pfSense、OPNsense自带的动态域名程序…

FreeBSD中的OpenCrypto Framework （OCF）通过提供一组用于内核内数据加密、解密和哈希的 API 函数来抽象底层加密实现。这些函数的驱动程序来自各种加密提供程序，范围从软件指令到硬件加速器。 相较于OCF，pfSense plus集成了Intel Multi-Buffer …

Tailscale是一项虚拟专用网络 (VPN) 服务，可以让您从全球任何地方安全轻松地访问您的设备和应用。它使用开源 WireGuard 协议实现安全直接的通信，确保只有您的专用网络内的设备才能相互建立通信。Tailscale 客户端软件可以安装在多种操作系统上，包括 Linux、Windows、…

概述 OSPF（Open Shortest Path First）是广泛使用的一种动态路由协议，它属于链路状态路由协议，具有路由变化收敛速度快、无路由环路、支持变长子网掩码（VLSM）和汇总、层次区域划分等优点。在网络中使用OSPF协议后，大部分路由将由OSPF协议自行计算和生成，无须网络管理员人工…