有时我们为了过滤广告、加快DNS查询等特定需求,可以将客户端DNS仅限于使用pfSense的解析器或转发器,并通过端口转发截获所有发往其他DNS服务器的请求。以下是设置DNS重定向的步骤。 配置DNS服务器 导航到 系统 > 常规设置...
Memoryn
3
0
Tinc是一个全网状VPN解决方案,部署简单,OPNSense和pfSense中都包含有该插件。下面介绍在OPNSense的配置方法。 网络定义 本例中的网络结构如下表: 防火墙名称TINC网络IP广域网IP局域网 FW110.255.25...
Memoryn
7
0
一般情况下,在配置好ESXI后,就不需要再使用它的后台管理界面,虚拟机的配置和管理只要通过WEB就可以进行,主机一般也放在远离桌面的地方。但有时需要更改ESXI的管理接口IP地址或其他需要登录管理后台的操作,就不是特别的方便。下面介绍一个方...
Memoryn
8
0
iperf 可用于测试网络的吞吐量。在 pfSense 上运行 iperf 并不是测试防火墙吞吐量的合适方法,因为防火墙本机发起或终止流量的性能与穿越防火墙的流量性能差异较大。在 pfSense 上使用 iperf 主要有以下用途: 测量内...
Memoryn
9
0
最近,将一台使用 ESXi 6.7 的虚拟机升级到了 7.0 版本,下面记录一下升级过程。 升级条件 首先确保硬件是否能升级到 7.0 版本,物理网卡驱动为 e1000e 不能升级,如果是 igbn,则可以顺利升级。 升级方法 升级方法有补...
Memoryn
35
0
由于pfSense软件仓库服务器位于国外,国内用户会经常遇到安装困难的情况。本文以安装haproxy插件为例,介绍在pfSense上离线安装软件包的方法。 查询软件包名称及依赖包 导航到系统>插件管理>可用插件,找到haprox...
Memoryn
14
0
pfSense 用户管理器 pfSense 中的用户管理器提供了创建和管理多个用户帐户的功能。这些帐户可用于访问 GUI,使用 VPN 服务(如 OpenVPN 和 IPsec),或使用强制门户。用户管理器也可以使用外部认证来源,例如 RA...
Memoryn
6
0
Android 通过 WireGuard VPN 连接 OPNSense 防火墙指南 WireGuard 是一种简单有效的 VPN 连接方式。本文介绍如何在 Android 设备上通过 WireGuard VPN 连接至 OPNSense ...
Memoryn
9
0