在日常使用中，很多场景都需要对局域网终端进行固定 IP/MAC 绑定，例如办公网络、实验环境、旁路由环境、虚拟化测试网络等。为了方便在 WebGUI 中维护 ARP 静态绑定列表，我为 pfSense 和 OPNsense 制作了 MAC与 IP 静态绑定插件。插件提供了一个独立的 WebGUI 页…

Lucky是一款轻量级网络工具箱，集成了动态 DNS（DDNS）、端口转发、反向代理、HTTPS 证书管理、文件管理、WebDAV、终端访问等多种常用功能，适用于家庭网络、NAS 和小型服务器环境，帮助用户快速搭建和管理内网穿透及网络服务。 由于pfSense 和 OPNsense 原生提供的 DD…

ttyd 是一个轻量级的 Web Terminal 项目，它能够将本地终端通过 WebSocket 映射到浏览器中。与传统的 Web Shell 不同，ttyd 提供的是一个真正的 TTY（Pseudo Terminal）。 虽然 pfSense、OPNsense 自带 WebGUI 功能已经非常完…

为了解决 IPFire 在日常使用和功能扩展方面的一些痛点，我借助 Codex 开发并维护了一系列第三方插件，旨在降低部署和运维门槛，让常用网络服务能够像原生功能一样方便地安装和管理。 这是一组面向 IPFire 防火墙平台的增强插件集合，致力于为 IPFire 提供更加丰富的网络服务能力和更友好的…

AdGuard Home 是一款开源的网络级广告拦截和 DNS 管理工具，它通过 DNS Sinkhole 技术，在网络层拦截广告、追踪器和恶意域名。相比传统浏览器插件，它能够保护整个家庭网络中的所有设备，包括：手机、平板、PC、智能电视、游戏主机、设备。 AdGuard Home 还提供了丰富的高…

本文介绍如何在 IPFire 防火墙上部署 SSL 证书，实现通过域名安全远程访问 Web 管理界面。 前提条件 开始之前，请确保满足以下条件： IPFire 的 WAN（红色）接口拥有公网 IP 地址； 已安装 Lucky for IPFire 插件； 已拥有可用的域名，并能正常解析到公网 IP；…

最近折腾了一次 IPFire 2.x 的定制编译，制作一个对中文用户更友好的安装镜像。从安装器启动、语言选择、安装流程、首次 setup，到安装后的默认语言和时区，都尽量让中文环境开箱可用。IPFire 本身是一套从源码完整构建的防火墙发行版。它的安装器运行在 initramfs 里的文本控制台环境…

IPFire是一款基于Linux开发的防火墙，其强大的防火墙引擎和入侵防御系统可保护网络免受来自Internet的攻击和拒绝服务攻击。在默认配置中，IPFire将网络划分为具有不同安全策略的各个区域，例如LAN和DMZ，以管理网络内部的风险，并针对网络各部分的特定需求进行自定义配置。 IPFire可…

​​OPNsense​​ 是一个开源、易于使用的基于FreeBSD的防火墙和路由平台。它包含商业防火墙中的大部分功能，包含了中文配置界面。官方的中文语言翻译项目由博主进行维护，由于更新版本时未及时更新翻译词条、未使用多语言格式书写PHP、以及插件词条未被收录等原因，导致配置界面汉化并不彻底。为提高汉…

NetBird 是一个基于WireGuard的开源项目，旨在简化构建 VPN 和软件定义网络（SDN）基础设施。它提供了简单的方式来创建跨多个节点的加密点对点连接，适合用于远程访问、数据加密和私有网络连接。 NetBird 让用户无需手动配置 WireGuard，就能通过图形界面或 API 来管理其…