标签：OPNsense

OpnSense 最初作为 pfSense 的分支出现，现已发展为完全独立的防火墙解决方案。本文将介绍 OpnSense 的安装和基本初始配置。 与 pfSense 一样，OpnSense 是基于 FreeBSD 的开源防火墙，可免费安装在...

LAN 网桥可让您利用可选端口充当交换机，虽然性能通常不如独立物理交换机，但在某些场景下能够满足需求。本文将演示如何将 OPT1 与 OPT2 端口加入网桥，并共同分配为 LAN 接口。 访问 Web 管理界面，进入 接口 > 分配 ...

透明防火墙可用于过滤流量，而无需创建不同的子网。此应用程序称为过滤网桥，因为它充当两个接口的网桥连接，并在此之上应用过滤规则。透明过滤网桥与流量整形不兼容，使用过滤网桥时，请勿启用流量整形器。有关在 FreeBSD 上过滤桥接的更多信息，请...

OPNsense® 是一个开源、易用且易于构建的基于 FreeBSD 的防火墙和路由平台。 OPNsense 包含了昂贵商业防火墙中的大多数功能，在提供丰富商业产品功能集的同时，还拥有开放和可验证来源的优势。 使命宣言 为用户、开发人员和企...

系统运行状况和循环数据 System Health是系统收集的RRD数据的动态视图。它允许您深入了解不同的统计信息，以显示系统的整体运行状况和性能。系统运行状况模块使您能够比传统的静态RRD图表更快、更轻松地跟踪问题，并允许您对图表进行放大...

Netflow导出和分析 Netflow是一种由Cisco发明的监控功能，它使用ng_netflow（Netgraph）在FreeBSD内核中实现。由于Netgraph是一个内核实现，因此与softflowd或pfflowd相比，它的调用显...

别名 别名是命名的网络、主机或端口列表，可以通过在防火墙的各个受支持部分中选择别名来用作一个实体。这些别名对于压缩防火墙规则和最小化的修改特别有用。 别名类型 类型描述 主机按IP或完全合格的域名限定单个主机 网络整个网络如：192.168...

OPNsense利用通用地址冗余协议或CARP进行硬件故障转移。可以将两个或多个防火墙配置为故障转移组。如果主节点上的一个接口出现故障，或者主节点完全脱机，则辅助节点将变为活动状态。 利用OPNsense的这一强大功能，可创建具有自动无缝故...