Memoryn

OPNsense使用IP黑名单阻止恶意流量

IP级别的阻止简单粗暴，但非常有效和可靠，它只在OSI模型的第 3/4 层拦截连接。由于是在网络结构的较低层级上操作，因此与在第7层上执行类似操作的更复杂的方法相比，性能方面的开销几乎为零。当然，还有其他方法可以达到类似的结果。然而，如果...

OPNsense 防火墙安全

在选择适合您网络需求的防火墙解决方案时，pfSense 是一个备受推崇的选择。pfSense 是一款基于 FreeBSD 的开源防火墙和路由器软件，提供一系列功能强大的工具，帮助您保护并管理网络。 pfSense 主要提供两个版本：pfSe...

防火墙开源 pfSense Plus

Netgate1541 是 Netgate 公司 2018 年推出的一台 1U 防火墙设备，采用八核 Intel Xeon® CPU D1541，千兆和万兆端口各两个，并可扩展网络接口，能实现高达 18.8 Gbps 的路由性能。Netga...

超微主板 BMC BIOS

本文以博主家庭网络为例，介绍在旁路由上配置 CloudFlare 动态域名并安装 ACME 证书，实现远程访问的方法。设置动态域名的前提：光猫拨号后获取的必须是公网地址。家庭网络主路由使用华为 P812E 光猫，配置为路由模式。负责拨号...

OpenWRT 动态域名旁路由

在一般的家庭网络环境中，可以让光猫负责拨号上网，OpenWrt旁路由负责科学上网及实现其他应用，DHCP可以放在主路由上，这样的好处是折腾旁路由不会影响整个家庭网络。如果DHCP设置在旁路由上，旁路由出现故障，则会影响到整个家庭网络访问。 ...

DHCP 网关 OpenWRT

AdGuard Home 是一个可用于阻止广告和跟踪、加快DNS查询的网络安全软件，设置完成后可以覆盖所有的内网设备，客户端不再需要安装其他任何软件。此前 AdGuard Home 在 OpenWrt 上使用较多，现在，经过国外大神的开发，...

OPNsense 配置安装

使用 Let's Encrypt 为 OPNsense 防火墙配置 SSL 证书（DNS-01 质询）通过配置 CloudFlare 动态域名，可以方便地远程访问 OPNsense 防火墙，但在没有设置 SSL 签名证书的前提下，每次登录...

反向代理（Reverse Proxy）是一种代理服务器，它接收客户端请求并将其转发到内部服务器。简而言之，反向代理扮演了一个“中间人”的角色，外部用户的请求首先被反向代理服务器接收，然后再转发给实际的内部服务器。在当今网络环境中，反向代理不...

pfSense 反向代理 ACME