Memoryn

OPNsense禁止以root用户身份登录

安装OPNsense后，默认登录名为root用户。为了保证安全，强烈不建议root以用户身份登录，因为用户对文件和进程具有完全访问权限。例如，Linux用户在安装时会被要求创建一个单独的用户帐户。然后用户可以使用sudo命令提升权限来执行管...

OPNsense SSH 安全

Caddy是一个现代化的开源web服务器，以其易用性和强大的自动化功能而著称。Caddy可以自动处理 SSL/TLS 证书，集成 Let’s Encrypt，简化HTTPS 设置过程。得益于Go 语言的跨平台特性，Caddy可以在 Wind...

OPNsense 反向代理配置

在 pfSense CE 上安装 ipsec-profile-wizard 插件 ipsec-profile-wizard 插件可以自动生成 IPsec 移动客户端配置文件，导入客户端即可使用。但该插件是 pfSense Plus 独有的，...

VPN 插件安装

po 语言包是一种翻译资源文件，用于支持多语言软件的本地化。po 是 Portable Object（可移植对象）的缩写，通常从程序源代码提取，供翻译人员编辑和修改文本。mo 代表 Machine Object，是 po 文件编译后的二进制...

po语言包汉化方法 Gettext

Nginx 是一款轻量级的 Web 服务器、反向代理服务器，占用内存少、启动快、高并发能力强、配置简单，被广泛应用。OPNsense 也集成了 Nginx 插件，通过设置 Nginx 反代，既可以保护内部 Web 服务器，也可以实现服务器的...

OPNsense 反向代理配置

反向代理也就是通常所说的Web服务器加速，它是一种通过在繁忙的Web服务器和Internet之间增加一个高速的缓冲服务器来降低负载。Squid可以配置为反向代理，同时支持HTTP和HTTPS请求，下面以访问内部Alist服务器(IP地址：1...

pfSense 反向代理 Squid

在正确安装并配置好OPNsense之后，如果某些游戏无法打开，或者BT下载速度很慢，那可能需要开启防火墙的UPnP功能。下面介绍OPNsens防火墙的UPnP开启方法。安装UPnP插件转到系统>固件>插件，搜索并安装upnp...

OPNsense 防火墙设置

概述 OSPF（Open Shortest Path First）是一种广泛使用的动态路由协议，属于链路状态路由协议。它具有路由变化收敛速度快、无路由环路、支持变长子网掩码（VLSM）和路由汇总、层次区域划分等优点。在网络中部署 OSPF ...

pfSense 配置路由协议