标签：OPNsense

Proxmox VE可以导入ova文件，只不过官方暂时不支持WEB端下的导入，需要通过SSH端进行配置，下面通过在PVE中导入OPNsense定制版为例进行示范。 下载解压文件 下载OPNsense定制版后，用7z软件解压缩OPNsense...

前面介绍了 pfSense PPPoe 拨号配置 IPv6 的方法，本文介绍在 OPNsense 中配置 IPv6 的步骤。两个防火墙的配置流程基本一致，OPNsense 的默认设置已覆盖多数常用场景。 使用软件版本：OPNsense 22...

流量整形，也称为packet shaping，是一种带宽管理策略，它延迟特定网络数据包的流动，以确保更高优先级应用程序的网络性能。它通常用于确保与业务相关的网络流量获得高水平的服务。通过延迟某些数据包，流量整形可以增强或确保性能、减少延迟或...

强制门户是一种网络安全解决方案，可自动控制和管理用户对公共网络的访问。强制门户通常用于开放访问网络中的访客管理，这些网络可在酒店、医院、机场和公司网络中找到。启用强制门户后，除非用户提供电子邮件、姓名和手机号码等个人信息，或通过填写基于 W...

Zenarmor是一款全软件的即时防火墙，具有免设备、一体化、全软件、轻量级的特点，可以部署到任何具有网络访问权限的平台上。现在OPNsense上提供了Zenarmor安装包，帮助OPNsense防火墙实现了应用程序控制、网络分析和 TLS...

OPNsense 使用基于 FreeBSD 的操作系统，默认采用 UFS（Unix 文件系统，亦称 freebsd-ufs）作为根分区文件系统。在 ESXI 虚拟机中增大磁盘容量后，必须手工扩展文件系统，写盘安装的定制版同样需要此操作。下面...

对于没有固定公网地址的用户来说，如果想远程访问防火墙或内部服务器，使用动态DNS是一个解决方案。下面介绍在OPNsense中使用动态DNS的方法。 安装动态DNS插件 与一些开箱即用支持动态 DNS 的消费者路由器不同，OPNsense 默...

WireGuard 是一种简单快速的VPN协议，采用现代加密技术，比 IPsec、OpenVPN更快、更简单。它还有一个更小的代码库，这使得审计和维护更容易。虽然最初是为 Linux 内核设计的，但现在已经可以跨平台使用。 本教程介绍在OP...