pfBlockerNG是pfSense自带的软件包，它采用IP别名和DNS阻止列表的方式过滤广告和恶意网站，还可以进行地理拦截，功能非常强大。与Suricata一起，为pfSense必装的两大插件。 pfBlockerNG的配置相对复杂，pfSense上的插件只提供了英文版本，国内用户配置和使用非常不便。我花了一些时间，将pfBlockerNG进行…
pfSense plus 22.01 pfBlockerNG插件汉化包
pfSense plus22.01/pfSense2.60繁体中文语言包
由于系统自带的语言包翻译不完整，为方便香港和台湾同胞的使用pfSense，我制作了这个繁体中文语言包。 本语言包保留的语言只有下图的四种，可以用于pfSense plus22.01/pfSense2.60原版系统，以及pfSense plus22.01中文定制版。 台湾繁体中文(正体)的显示界面： 港澳繁体显示界面： 使用方法 开启ssh端口：在系…
pfSense添加Realtek RTL8125 2.5G网卡驱动
Realtek RTL8125是Realtek在2018年推出的一款2.5G网卡，采用PCIe x1接口，有单口和双口两种，属于便宜又好用的2.5G网卡。 在最新版本的pfSense 2.6.0和pfSense22.01当中，目前还不支持这款网卡，但我们可以手动安装驱动来使用它。 1、如果你有其他网卡，并已经能正确联网，则可以在线安装驱动程序，在s…
华为MA5671A、NOKIA猫棒刷机教程
最近，猫棒刷机是一个非常热门的话题，猫棒可以替换光猫，配上合适的2.5G网卡或光口交换机，可以突破千兆上网的限制。为了学习并掌握这项技术，我也是花费了较多的时间，潜入多个刷机群学习技术。自己动手制作了TTL刷机的SFP座子，亲手刷了四个华为MA5671A和4个NOKIA的猫棒，并测试上网成功。现在把自己借鉴学习心得记录下来，供入坑的同学参考。 再次…
pfSense plus 22.01 Suricata汉化包
Suricata(苏里卡塔) 是一个开源网络威胁检测引擎，提供的功能包括入侵检测(IDS)、入侵防御 (IPS) 和网络安全监控。在pfSense当中，我们可以通过三种主要方式设置Suricata：设置为基于主机的IDS，监控单个主机的流量。作为被动IDS，可以监控通过网络的所有流量，并在遇到任何恶意行为时时通知管理员。设置为活动内联IDS和IPS…
在pfSense上运行speedtest测速
Speedtest是一款应用广泛的测速软件，现在有了适用FreeBSD版本的程序，可以在pfSense上安装使用。 首先，登录到pfSense并转到“诊断”>“shell命令”。 在命令栏输入以下命令并执行来搜索最新可用的版本： pkg search speedtest 当前最新可用的版本为py38-speedtest-cli-2.1.3。 …
pfSense如何清理RRD数据
RRD是循环数据库(Round-Robin Database)的简称，它是防火墙收集和维护有关系统如何执行的数据，然后将这些数据存储在RRD文件中。这些数据创建的图表在Status > Monitoring下使用。 这些图表记录诸如 CPU 使用情况、内存使用情况、状态表使用情况、吞吐量（以字节和数据包为单位）、链路质量、流量整形队列使用情况…
pfBlockerNG设置指南
pfBlockerNG是为pfSense开发的免费开源软件包，提供了广告、恶意内容和地理拦截功能。 在pfSense中使用pfBlockerNG，可以拦截广告、阻止网络跟踪、防范恶意软件和勒索软件。它将利用DNSBL功能为整个网络提供保护。pfBlockerNG可以阻止来自特定IP地址的网络流量，网络黑客发起攻击的IP地址可能属于特定的国家和地区，…
pfSense使用WireGuard进行多站点VPN连接配置示例
pfSense WireGuard的作者Christian McDonald在 Netgate Docs上更新了一篇文章，介绍了在pfSense上多站点之间使用WireGuard VPN隧道的方法，现在翻译出来，方便大家配置的时候参考。 pfSense WireGuard多站点VPN连接网络拓扑图如下： 本示例配置信息 项目 说明 设计目标 站点到…
在FreeBSD中编译软件包
FreeBSD是一个基于 Unix 的免费、强大、健壮、灵活和稳定的开源操作系统，它可以在多种CPU 架构上运行，并且可以为服务器、台式机和某些定制的嵌入式系统提供基本平台，例如常见的防火墙pfSense和OPNsense。FreeBSD 带有大量预编译软件包，这些软件包可以从存储库中简单地安装到系统中，这些软件包称为“Ports”。 近期研究如何…