软路由

在使用 IPsec VPN 连接两个站点时，有时可能会遇到两个站点位于同一寻址范围。在这种情况下，可以使用 NAT 来解决互相访问的问题。 例如，如果两个站点的 LAN 使用同一子网 192.168.1.0/24，则它们将无法通过 VPN ...

本文介绍 pfSense 中限制器的使用方法，以帮助在本地网络的所有用户之间公平地分配宽带连接。 什么是限制器 pfSense 中定义的限制器允许为某个目的定义最大带宽。限制器可以将流量限制到特定 IP 地址或子网，以及限制特定类型服务或在...

在进行以下操作之前，要确保已经在 Zerotier Portal 上注册了 Zerotier 并在门户网站上创建了一个网络，以便此网络节点能加入到创建的 Zerotier 网络。该网络为私有网络，默认情况下，授权节点之间可以互相通信，通信都...

OPNSense 可以直接从 Let’s Encrypt 请求免费证书，然后自动进行续约。Let’s Encrypt 提供了有效期 90 天的免费证书。 HAProxy 是一个免费的开源软件，可以为 TCP 和 HTTP 应用程序提供负载平...

Unbound DNS Unbound是一个验证、递归、缓存的DNS解析器。它快捷精巧，并融合了基于开放标准的现代功能。 从OPNsense 17.7开始，它已成为OPNsense标准DNS服务，默认情况下会在新安装时启用该服务。 常规设置...

Dnsmasq是一种轻型、容易配置的DNS转发器，可用于答复来自网络的dns查询，Unbound DNS也提供了类似的功能。 自OPNsense 17.7开始，Unbound一直是OPNsense的标准DNS服务，仍保留Dnsmasq原因主...

Monit 是一款开源进程监控工具，能够在错误情况下进行自动维护、修复和运行指定的操作。OPNsense 集成了 Monit 监控程序，通过设置，可以完成对系统服务的监控。 导航至 服务 ‣ Monit ‣ 设置。这里有四个选项卡，下面进行...

国外网友开发了一款适用于OPNsense的Speedtest测速插件，安装后，可以在OPNsense的Web管理界面测试网络连接速度，还可以导出数据供离线分析。开发页面点这里，安装后如下图所示： 安装方法 在OPNsense的shell环境...