软路由

pfBlockerNG是为pfSense开发的免费开源软件包，提供了广告、恶意内容和地理拦截功能。 在pfSense中使用pfBlockerNG，可以拦截广告、阻止网络跟踪、防范恶意软件和勒索软件。它将利用DNSBL功能为整个网络提供保护。...

DNS over TLS(DoT) 是一种加密 DNS 请求的方式。DoT 和 DoH 的主要区别在于 DoT 使用 UDP 协议，一般通过 853 端口通信；而 DoH 使用 TCP 协议，通常与 HTTPS 共用 443 端口。通过 D...

最近入手了一台 r86s，安装了 Proxmox VE 7.1 免费社区版，每次登录都会出现“没有有效订阅”的提示。参考网上的教程找到了解决办法。 解决方法：修改文件 /usr/share/javascript/proxmox-widget...

如果不想让防火墙后面的客户端使用自定义或其他公共 DNS，可以设置规则，将所有对外部服务器的 DNS 请求重定向到本地 DNS 服务器。这不但有助于确保网络设备的正常功能，还可以应用 DNS 的阻止/过滤功能。 创建端口转发规则 进入 防火...

概述Snort是攻击检测和预防系统。它可以将检测到的网络事件记录到日志并阻止它们。Snort使用称为规则的检测签名进行操作。 Snort规则可以由用户自定义创建，或者可以启用和下载几个预打包规则集中的任何一个。 最常用的是Snort VRT...

pfSense 使用 IPsec VPN 远程访问 前面介绍了在 pfSense 搭建 OpenVPN 远程访问服务器，客户端远程访问防火墙的方法。本文介绍另一种远程访问方法，使用 IPsec VPN 远程访问 pfSense 防火墙。 本...

在 Proxmox 中安装 OPNsense 防火墙 OPNsense 支持在虚拟化环境下运行，本文介绍在 Proxmox 中安装配置 OPNsense 防火墙的过程。这是一个简单示例，如果想让虚拟机获得最大性能，还需要调整接口设置，以及为...

OPNsense 支持通过 Suricata 进行入侵检测。启用后，可以为监控或阻止的网络流量类型选择一组入侵检测规则集。规则集可以设定自动更新，规则集有免费的，也有一些需要付费订阅。 入侵检测要占用一定的系统资源，在 OPNsense 上...