标签：OPNsense

IP级别的阻止简单粗暴，但非常有效和可靠，它只在OSI模型的第 3/4 层拦截连接。由于是在网络结构的较低层级上操作，因此与在第7层上执行类似操作的更复杂的方法相比，性能方面的开销几乎为零。 当然，还有其他方法可以达到类似的结果。然而，如果...

使用 Let's Encrypt 为 OPNsense 防火墙配置 SSL 证书（DNS-01 质询） 通过配置 CloudFlare 动态域名，可以方便地远程访问 OPNsense 防火墙，但在没有设置 SSL 签名证书的前提下，每次登录...

在前面的文章OPNsense使用CloudFlare动态域名，配置Let’s Encrypt证书实现SSL安全访问一文中，介绍了通过Acme申请免费签名证书，实现了远程SSL安全连接访问OPNsense防火墙的方法。本文将介绍OPNsens...

Quad9免费公共DNS Quad9 是 IBM、Global Cyber Alliance 和 Packet Clearing House 合作推出的免费公共 DNS 服务。作为一项免费的 DNS 服务，Quad9 专注于安全性，而非解析...

RSS 用于使用散列函数在 CPU 内核上分发数据包——为卸载散列的硬件或软件提供支持。启用接收方缩放 (RSS) 时，特定 TCP 连接的所有接收数据处理都在多个处理器或处理器内核之间共享。如果没有 RSS，所有处理都由单个处理器执行，导...

OPNsense 默认设置非常保守，在千兆以上高带宽网络中往往无法跑满。有国外网友在 Proxmox 上部署 OPNsense 时遇到网络吞吐不达标的问题，经过摸索最终解决。以下是原文翻译与整理。 最近我决定逐步淘汰 Ubiquiti Ed...

为什么选择 SoftEther VPN？ SoftEther VPN（“SoftEther”意为“软件以太网”）是世界上最强大和易于使用的多协议 VPN 软件之一。它可以在 Windows、Linux、Mac、FreeBSD 和 Solar...