软路由

在某些情况下，pfSense防火墙可能会在启动时检测到文件系统问题并在控制台上显示错误： Disk is dirty, running fsck -y发生这种情况的最可能原因是非正常关机，例如断电。虽然在大多数情况下，这并不会有什么影响，自...

基于路由的IPsec是管理IPsec流量的另一种方法。if_ipsec(4)从FreeBSD 11.1+开始用于虚拟隧道接口（Virtual tunnel interface，简称VTI），并且使用操作系统路由表定向流量。它不依赖严格的内核...

在 OPNsense 中可以通过插件安装的方式实现对 WireGuard 的支持，但 pfSense 官方插件列表并不包含 WireGuard。在 GitHub 上有热心的网友制作了供 pfSense 使用的 WireGuard 插件，并且...

在OPNsense中，有时我们需要通过外网访问内部的服务器，或进行SSH通信，这就要用到防火墙的端口转发功能。下面以从外网SSH内部主机来进行示例，要访问的内部主机IP：192.168.100.100，通过WAN1接口进行访问。 登录OPN...

Sensei 是用于防火墙的插件，是下一代防火墙功能的补充。如果你正在运行 L4 防火墙（所有开放源防火墙都属于此类别），并且正在寻找诸如应用程序控制、网络分析和 TLS 检查之类的功能，那么 Sensei 就是你想要的产品。 Sensei...

Netify 可以对内部网络中的流量提供完整的可见性和完整分析。Netify从深度数据包检查(DPI)网络数据包分析器开始，被动地收集本地网络上的数据。然后将元数据安全地发送到云进行收集、分析和报告。 NETIFY的底层的网络化深度数据包检...

一般情况下只需要远程使用基于Web的GUI配置器（webConfigurator）或简称WebGUI来配置pfSense。也可以使用显示器和键盘直接在防火墙控制台执行一些操作，当然也可以通过串行端口或SSH来访问控制台。 连接到WebGUI...

恢复 pfSense WebGUI 访问的多种方法 在某些情况下，管理员可能被锁定在 WebGUI 外面。如果发生这种事，不要害怕；有很多方法可以重新获得控制权。有些方法有点棘手，但总有办法可以恢复访问。最坏的结果是需要物理访问，因为任何具...