随着PC硬件性能的提升，在一个PC主机中，通过ESXI虚拟机安装双软路由已经非常方便，可以把其中一个作为主路由，另一个为旁路由。主路由一般安装iKuai、ROS、pfSense，主要负责PPPOE拨号、多拨、流控、宽带叠加等功能，旁路由一般安装LEDE、OPENWRT用于实现去广告、出国访问等功能。主路由和旁路由通过虚拟交换机，实现网络数据的高速交…
在ESXI中使用双软路由注意事项
在pfSense中建立Nord VPN连接
Nord VPN是一家著名的VPN提供商，它提供的VPN服务可以保护你的网络安全，保护你的隐私。在pfSense中，可以使用OpenVPN来连接Nord VPN，下面介绍设置方法。 一、导入证书 通过浏览器访问pfSense，然后导航至System -> Cert. Manager -> CAs。然后选择 +Add。如下图所示： 二、选…
五个方法，帮助你更好的使用pfSense
互联网连接和家庭网络每天变得越来越重要。诸如切断电源、添加物联网设备（IoT –例如，智能扬声器，摄像机，智能交换机等）之类的活动增加了我们对正常工作的家庭网络的依赖。家庭用户使用pfSense能够建立高效、快速和安全的网络。如果您正在使用pfSense，这里有五个方法帮助你更好的使用pfSense。 方法一：在有人连接到您的OpenVPN服务器时…
Netgate XG-1541恢复工厂固件
XG-1541 1U是Netgate出品的一款安全网关设备，可以为中大型企业提供出色的解决方案，可以为多WAN、高可用性、VPN、负载平衡、报告和监视等提供灵活的配置和支持。XG带有预加载的pfSense软件，可以将其配置为防火墙、LAN或WAN路由器、VPN设备、DHCP服务器、DNS服务器和IDS/IPS，并带有可选软件包。设备配置清单如下： …
从源代码构建pfSense安装ISO
以下是构建pfSense ISO文件的步骤。在看这篇教程之前，你可以先看看PiBa-NL的构建指南，但该指南对2.50版本不适合。以下教程针对2.5.0编写，也可以适用于其他版本。 一、选择构建的名称，并更新存储库 Netgate不允许其他人使用名称“pfSense”(由于商标许可的问题)来构建产品。在生成.iso文件之前，必须为防火墙选择一个自定…
一起pfSense防火墙状态表占用过高问题的解决过程
网络情况 pfSense防火墙（型号：Super Micro XG-1541），两条联通、两条电信共四条线路做负载平衡和故障转移，出口总带宽1.5G；局域网分为两个网段，LAN1为管理接口，LAN2接核心交换机，接入终端数量约500台左右。 故障表现 最近防火墙状态表一直不太正常，状态条目数量维持在60-70万条左右。与初期安装时的10万条相比，增…
为pfSense导入批量DHCP条目
github上有一个国外的网友开发了一个小程序，用于批量导入静态DHCP条目。实现方法是通过程序将包含有MAC与IP地址内容的CSV文件转换成XML文件，然后导入到系统配置文件中去。这对于有批量导入需求的朋友可能有一定的用处。 注意，该程序好像只能在MAC系统中使用。