NetBird 是一个基于WireGuard的开源项目，旨在简化构建 VPN 和软件定义网络（SDN）基础设施。它提供了简单的方式来创建跨多个节点的加密点对点连接，适合用于远程访问、数据加密和私有网络连接。 NetBird 让用户无需手动配置 WireGuard，就能通过图形界面或 API 来管理其…

在远程访问公司或家庭网络时，确保网络安全尤为重要。使用OPNsense的OpenVPN服务器功能可以帮助我们创建一个安全的远程接入通道，提供对内网资源的加密访问。本文演示使用新版本的OpenVPN实例，来搭建远程访问服务器。 测试平台：OPNsense 26.1.8 1. 前期准备 在开始之前，确保…

在远程访问公司或家庭网络时，确保网络安全尤为重要。使用OPNsense的OpenVPN服务器功能可以帮助我们创建一个安全的远程接入通道，提供对内网资源的加密访问。本文演示使用SSL/TLS+用户认证方式访问OpenVPN服务器，其他访问方式请参考网络上其他可用教程。 1. 前期准备 在开始之前，确保…

ZeroTier 是一个建立在加密安全全球对等网络之上的分布式网络虚拟化平台。它提供了接近企业级 SDN 交换机的高级网络虚拟化与管理能力，可跨越局域网与广域网，将各种设备与应用安全地连接在一起。 目前，IPFire 官方目前不支持 ZeroTier。借助 ChatGPT 辅助开发，编写了适用于 I…

在家庭网络或企业环境中，远程访问一直是一个刚需。相比传统的端口映射或复杂的 VPN 配置，Tailscale 提供了一种更简单、安全的解决方案。本文介绍如何在 IPFire 上安装并使用自制的 Tailscale 插件，实现可视化管理与远程连接。 功能简介 Tailscale 是一个基于 WireG…

ZeroTier 是一个建立在加密安全全球对等网络之上的分布式网络虚拟化平台。它提供了接近企业级 SDN 交换机的高级网络虚拟化与管理能力，可跨越局域网与广域网，将各种设备与应用安全地连接在一起。 目前，pfSense 官方尚未提供 ZeroTier 插件。借助 ChatGPT 辅助开发，编写了适用…

pfSense是netgate推出的防火墙软件，包含了CE和PLUS两种版本。CE无需订阅，免费，没有任何功能限制。plus只能用在官方硬件或付费订阅才能使用，两者存在一些功能差异，都可以在通用x86设备上安装使用。 pfSense 官方的多语言翻译项目停留在 pfSense 2.5.0（中文由博主…

在家庭网络环境中，如果没有公网 IP，但又想对外发布服务，有多种方式可以实现。本文介绍通过 Tailscale 组网，使用VPS 反向代理来实现访问内网服务的方案。 在本教程中，我们将内网服务器与 vps 组网，然后通过 vps 的公网地址访问内网博客。该方案的访问容量主要受内网的上传带宽限制，家庭…

在 OPNsense 中，默认的日志配置非常容易“爆盘”，会导致出现以下问题： Web 管理页面打不开或极慢 网络转发明显卡顿、CPU 飙高 config.xml、/var 写满，服务异常 甚至系统只读、需要进单用户模式清理 为了避免出现日志爆满的情况，在系统运行平稳以后，建议关闭以下日志选项。 系…

通过三层交换机来处理 VLAN 间路由，可以节省防火墙上的资源，同时提升网络访问性能。三层交换机负责 VLAN 间路由 + DHCP，OPNsense 只做出口、防火墙、NAT。  vlan地址参数如下： VLAN 用途 网段 网关 10 管理 192.168.10.0/24 192.168.10.…