Memoryn

OpenVPN DCO存在的问题

OpenVPN 最初由 James Yonan 开发，于 2001 年 5 月 13 日首次发布。它支持许多常见平台（例如 FreeBSD、OpenBSD、Dragonfly、AIX 等）和一些不太常见的平台（macOS、Linux、Win...

NextDNS 作为基于云的 DNS 过滤解决方案，每月可以免费 30 万次查询，每年付费 20 美元即可进行无限制查询。NextDNS 具有高度的可配置性，支持 DNS-over-TLS、DNS-over-HTTPS，可以实现完全加密的 ...

IPSec 是一组用于在网络上提供安全连接的通信协议。短语“IPsec”是“IP”与“security”的缩写，其中“IP”代表互联网协议，“sec”代表安全。互联网协议是管理互联网数据传输的通用标准，IPSec 通过引入加密和身份验证来增...

OPNsense VPN 配置

专线开通了IPv6，电信分配的是静态公网IPv6地址。在pfSense上配置静态IPv6公网的案例很少，经过各种尝试，最终配置成功。机房后台的配置截图：可以看出分配的公网地址为：240E:670:480D::2/64，网关：240E:6...

Crowdsec 是一个开源的入侵防御系统 (IPS)，包含各种类型的威胁情报，它可以监控、警告和阻止网络中的恶意活动，保护网络免受已知威胁。虽然其他 IPS 平台可以使用各种签名/规则来阻止已知的恶意流量，但 CrowdSec 采用的方法...

OPNsense 配置安装

ntopng 是一个网络流量探测器，可以从流量镜像、NetFlow 导出器、SNMP 设备、防火墙日志和入侵检测系统收集流量信息。它支持 Linux、FreeBSD、macOS 以及 Windows 平台，并提供社区版、专业版和企业版。社区...

pfSense FreeBSD ntopng

pfSense plus 24.03 提供的 Tailscale 版本为 1.56.1，现在基于 FreeBSD 的 Tailscale 1.68.2 版本已经发布，采用以下方法，可以在不改变配置的前提下将 Tailscale 升级为最新版...

Tailscale pfSense FreeBSD

Squid 是 pfSense® Plus 和 pfSense CE 上常用的第三方开源缓存代理插件，常被用于防火墙或路由器的透明代理场景。近期研究人员披露了大量尚未修复的安全漏洞，由于 Squid 团队缺乏足够人力来处理这些问题，Netg...

pfSense Squid 透明代理