Memoryn

OPNsense配置动态DNS

对于没有固定公网地址的用户来说，如果想远程访问防火墙或内部服务器，使用动态DNS是一个解决方案。下面介绍在OPNsense中使用动态DNS的方法。安装动态DNS插件与一些开箱即用支持动态 DNS 的消费者路由器不同，OPNsense 默...

OPNsense 插件远程访问

pfSense Plus 22.05的开发快照现在已进入测试阶段，不久之后即将发布。该版本包含了一些重大改进，其中的增强功能就包括支持OpenVPN数据通道卸载(DCO)。 OpenVPN DCO通过减少每个数据包发生的上下文切换量，在处理...

tinc 是一个虚拟专用网络（VPN）守护程序，它使用加密隧道在互联网上的主机之间建立安全的专用网络。tinc 是自由软件，基于 GNU 通用公共许可证第 2 版或更高版本授权。由于 VPN 在 IP 级别以普通网络设备的形式呈现，无需调整...

pfSense 配置 tinc

华为OptiXstar P812E万兆光猫是面向企业的ONU接入设备。包含一个10G XGSPON光口，4个POE千兆电口，一个2.5G POE电口，能够输出6.5G PON带宽，属于中等偏上的准万兆光猫。根据网上的资料，这款光猫能兼容10...

RRD 数据清理指南 RRD（Round-Robin Database，循环数据库）是 pfSense 防火墙用来收集并持久化系统运行指标的数据存储机制。所有采集到的性能数据都会保存在 RRD 文件中，并在 Status > Moni...

pfSense 防火墙 RRD数据

Speedtest 是一款应用广泛的测速软件，现在有了适用 FreeBSD 版本的程序，可以在 pfSense 上安装使用。首先，登录到 pfSense 并转到 “诊断” > “shell命令”。在命令栏输入以下命令并执行来搜索最...

pfSense FreeBSD 安装

Suricata（苏里卡塔）是一个开源网络威胁检测引擎，提供入侵检测（IDS）、入侵防御（IPS）和网络安全监控功能。在 pfSense 中，我们可以通过三种主要方式设置 Suricata：作为基于主机的 IDS，监控单个主机的流量；作为被...

pfSense 汉化包网络安全

最近，猫棒刷机是一个非常热门的话题，猫棒可以替换光猫，配上合适的2.5G网卡或光口交换机，可以突破千兆上网的限制。为了学习并掌握这项技术，我也是花费了较多的时间，潜入多个刷机群学习技术。自己动手制作了TTL刷机的SFP座子，亲手刷了四个华为...