Memoryn

pfSense防火墙客户端访问光猫的配置

光猫采用桥接模式，通过pfSense防火墙PPPoE拨号上网，客户端将无法访问光猫配置界面。这是因为拨号后，防火墙会将所有出站流量发送到上游ISP，ISP不会将专用子网路由传回光猫，导致无法访问光猫。本文介绍在不增加任何设备的情况下访问光猫...

pfSense 防火墙配置 PPPoE

如果出口网络是IPv4公网，但又有IPv6的使用需求，可以通过建立IPv6隧道来实现一些IPv6的应用。下面介绍配置 HE IPv6隧道的方法。注意: 使用公共IPv6隧道可能会影响一些网站的访问，例如Netflix，因为隧道会被视为“代...

pfSense 防火墙配置 IPv6

2023年10月26日，Netgate 官方宣布将终止 pfSense Plus Home+Lab 版本的免费订阅。未来在非官方硬件上安装 pfSense Plus，每年至少需要 129 美元的 TAC 订阅。以下是官方博客的主要内容。免...

本教程由群管理员鸡哥撰写，简称为鸡哥笔记，本笔记是单出口单链路也就是单臂路由技术，给初学者或者正在搭建小型企业的人员使用。本教学笔记涉及到了单点出口、单点链路（单臂路由）、静态路由、vlan、dhcp、trunk、链路聚合、无线搭建技术。...

pfSense VLAN 静态路由

pfSense Plus 23.01 发布说明 pfSense Plus 23.01 即将发布，这是一个定期发布的软件版本，包含新功能与错误修复。常规更新 PHP 已从 7.4 升级到 8.1 基础操作系统升级到 FreeBSD 14-C...

OpenVPN 数据通道卸载 (DCO) 在处理加密的 OpenVPN 数据时，能够通过减少每个数据包的上下文切换次数，带来巨大的性能提升。DCO 将大部分数据处理工作保留在内核中，避免了加密和数据包处理在内核与用户空间之间反复切换，从而提...

pfSense FreeBSD OpenVPN DCO

RSS 用于使用散列函数在 CPU 内核上分发数据包——为卸载散列的硬件或软件提供支持。启用接收方缩放 (RSS) 时，特定 TCP 连接的所有接收数据处理都在多个处理器或处理器内核之间共享。如果没有 RSS，所有处理都由单个处理器执行，导...

OPNsense FreeBSD 网卡

OPNsense 默认设置非常保守，在千兆以上高带宽网络中往往无法跑满。有国外网友在 Proxmox 上部署 OPNsense 时遇到网络吞吐不达标的问题，经过摸索最终解决。以下是原文翻译与整理。最近我决定逐步淘汰 Ubiquiti Ed...

OPNsense FreeBSD Proxmox