Memoryn

pfSense主机覆盖配置示例

pfSense 的 DNS 解析器和 DNS 转发器中的主机覆盖（Host Overrides）部分可以创建自定义 DNS 条目。主机覆盖可以定义新记录或覆盖现有记录，使本地客户端获得自定义响应，而不是来自上游 DNS 服务器的响应。这种方...

pfSense 配置 DNS

OPNsense中的插件C-ICAP是ICAP服务器的实现，可与Squid 3.x HTTP代理服务器等支持ICAP协议的HTTP代理协同工作，实现内容适配/过滤服务。ClamAV则提供针对恶意软件（如勒索软件、特洛伊木马和病毒）的有效防护...

OPNsense 防火墙 ClamAV

在pfSense中配置OpenVPN实现远程访问在外部访问pfSense防火墙的最佳方式是通过VPN连接来访问。在pfSense中，可供使用的VPN方式有IPsec VPN、OpenVPN以及在2.50版本以后添加的WireGuard V...

pfSense 防火墙 VPN

使用 DDNSTO 实现 pfSense/OPNsense 远程访问由于国内运营商封堵常用端口，使用 pfSense 自带的动态 DNS 程序远程访问防火墙非常困难。现在可以借助 DDNSTO 来解决这一问题。DDNSTO 是由 Kool...

由于众所周知的原因，在最近发布的 pfSense 2.51 版本中，已经移除了 pfSense 2.50 中集成的 WireGuard 插件。现在针对新版本 pfSense 2.51 的 WireGuard 插件已被网友开发出来并发到 Gi...

pfSense 插件 WireGuard

OPNSense上集成了WireGuard插件，除了可以配置为站点到站点的连接以外，也可以配置成服务器->客户端模式，方便我们使用手机等终端进行远程访问。安装WireGuard 导航到System -> Firmware -&...

OPNsense VPN 远程访问

本文以汉化 OPNsense 防火墙菜单为例，介绍修改 OPNsense 防火墙菜单的方法。修改菜单名称 OPNsense 防火墙的菜单文件位于以下位置： /usr/local/opnsense/mvc/app/models/OPNsen...

OPNsense 汉化菜单

为便于使用者理解并使用防火墙规则，我将各种常用规则编辑成示例。这些示例中使用的任意IP地址可以替换为别名，以方便对不同的网络和设备进行管理。下面分LAN和WAN两个接口来介绍不同的防火墙规则。 LAN规则默认情况下，OPNsense 中...

OPNsense 防火墙规则 LAN