Memoryn

OPNsense防火墙别名的使用

在我们编写防火墙规则时，可能只是简单地使用了网络接口/端口和 IP 地址的预定义别名，例如“LAN net”、“LAN interface”、“HTTP”、“HTTPS”、等等，使用预定义的别名不仅方便，而且有助于理解规则。当我们开始扩展或...

OPNsense 防火墙别名

在设置完强制门户以后，默认的登录页面如下图所示：如果有定制化需求，又不想进行大的调整，可以对默认页面进行一定程度的修改，以满足用户个性化的要求。下面以修改登录页面的文字内容为例，来介绍强制门户登录页面的修改方法。强制门户的页面文件在/va...

在pfSense中为Xbox实现开放NAT，无需开启UPnP。以下步骤基于微软官方文档所列端口需求，通常只需转发3074端口；若有多台Xbox，可在设备端设置替代端口后一并加入规则。第一步：创建 Xbox 端口别名导航到防火墙 → 别...

pfSense NAT 端口转发

在使用 IPsec VPN 连接两个站点时，有时可能会遇到两个站点位于同一寻址范围。在这种情况下，可以使用 NAT 来解决互相访问的问题。例如，如果两个站点的 LAN 使用同一子网 192.168.1.0/24，则它们将无法通过 VPN ...

本文介绍 pfSense 中限制器的使用方法，以帮助在本地网络的所有用户之间公平地分配宽带连接。什么是限制器 pfSense 中定义的限制器允许为某个目的定义最大带宽。限制器可以将流量限制到特定 IP 地址或子网，以及限制特定类型服务或在...

pfSense 限制器流量整形

在进行以下操作之前，要确保已经在 Zerotier Portal 上注册了 Zerotier 并在门户网站上创建了一个网络，以便此网络节点能加入到创建的 Zerotier 网络。该网络为私有网络，默认情况下，授权节点之间可以互相通信，通信都...

OPNsense 防火墙 VPN

OPNSense 可以直接从 Let’s Encrypt 请求免费证书，然后自动进行续约。Let’s Encrypt 提供了有效期 90 天的免费证书。 HAProxy 是一个免费的开源软件，可以为 TCP 和 HTTP 应用程序提供负载平...

OPNsense 反向代理 HAProxy

Unbound DNS Unbound是一个验证、递归、缓存的DNS解析器。它快捷精巧，并融合了基于开放标准的现代功能。从OPNsense 17.7开始，它已成为OPNsense标准DNS服务，默认情况下会在新安装时启用该服务。常规设置...

OPNsense 配置 Unbound