软路由

Crowdsec 是一个开源的入侵防御系统 (IPS)，包含各种类型的威胁情报，它可以监控、警告和阻止网络中的恶意活动，保护网络免受已知威胁。虽然其他 IPS 平台可以使用各种签名/规则来阻止已知的恶意流量，但 CrowdSec 采用的方法...

专线开通了IPv6，电信分配的是静态公网IPv6地址。在pfSense上配置静态IPv6公网的案例很少，经过各种尝试，最终配置成功。 机房后台的配置截图： 可以看出分配的公网地址为：240E:670:480D::2/64，网关：240E:6...

pfSense plus 24.03 提供的 Tailscale 版本为 1.56.1，现在基于 FreeBSD 的 Tailscale 1.68.2 版本已经发布，采用以下方法，可以在不改变配置的前提下将 Tailscale 升级为最新版...

CrowdSec 是一款开源的轻量级安全引擎软件，使用日志分析和称为场景的威胁模式来检测并阻止恶意行为。采用模块化框架，提供各种流行的场景。用户可以选择自己的保护方案并部署修复组件来阻止恶意访问。最近他们为 pfSense 创建了一个带有简...

Squid 是 pfSense® Plus 和 pfSense CE 上常用的第三方开源缓存代理插件，常被用于防火墙或路由器的透明代理场景。近期研究人员披露了大量尚未修复的安全漏洞，由于 Squid 团队缺乏足够人力来处理这些问题，Netg...

ntopng 是一个网络流量探测器，可以从流量镜像、NetFlow 导出器、SNMP 设备、防火墙日志和入侵检测系统收集流量信息。它支持 Linux、FreeBSD、macOS 以及 Windows 平台，并提供社区版、专业版和企业版。社区...

2023年12月7日，Netgate® 发布 pfSense® Plus 软件版本 23.09.1 和 pfSense® CE 软件版本 2.7.2。这些升级解决了潜在的 ZFS 文件系统损坏问题以及其他安全错误和问题。 此次版本升级，主要...

pfSense和OPNsense防火墙中的HAProxy与Squid代理工具比较 pfSense和OPNsense防火墙都提供了HAProxy和Squid两种代理工具，他们可以应用在不同的使用场景。 HAProxy是一种免费、非常快速且可靠...