标签：OPNsense

OPNsense 链路聚合 (LAGG) 配置指南 LAGG 模式介绍 OPNsense 的接口支持配置 LAGG（链路聚合），必须在未使用的接口上进行添加。LAGG 提供以下四种运行模式： Failover：仅通过主网口收发数据。如果主网...

OPNsense中的插件C-ICAP是ICAP服务器的实现，可与Squid 3.x HTTP代理服务器等支持ICAP协议的HTTP代理协同工作，实现内容适配/过滤服务。ClamAV则提供针对恶意软件（如勒索软件、特洛伊木马和病毒）的有效防护...

使用 DDNSTO 实现 pfSense/OPNsense 远程访问 由于国内运营商封堵常用端口，使用 pfSense 自带的动态 DNS 程序远程访问防火墙非常困难。现在可以借助 DDNSTO 来解决这一问题。DDNSTO 是由 Kool...

OPNSense上集成了WireGuard插件，除了可以配置为站点到站点的连接以外，也可以配置成服务器->客户端模式，方便我们使用手机等终端进行远程访问。 安装WireGuard 导航到System -> Firmware -&...

为便于使用者理解并使用防火墙规则，我将各种常用规则编辑成示例。这些示例中使用的任意IP地址可以替换为别名，以方便对不同的网络和设备进行管理。 下面分LAN和WAN两个接口来介绍不同的防火墙规则。 LAN规则 默认情况下，OPNsense 中...

本文以汉化 OPNsense 防火墙菜单为例，介绍修改 OPNsense 防火墙菜单的方法。 修改菜单名称 OPNsense 防火墙的菜单文件位于以下位置： /usr/local/opnsense/mvc/app/models/OPNsen...

在我们编写防火墙规则时，可能只是简单地使用了网络接口/端口和 IP 地址的预定义别名，例如“LAN net”、“LAN interface”、“HTTP”、“HTTPS”、等等，使用预定义的别名不仅方便，而且有助于理解规则。当我们开始扩展或...

在进行以下操作之前，要确保已经在 Zerotier Portal 上注册了 Zerotier 并在门户网站上创建了一个网络，以便此网络节点能加入到创建的 Zerotier 网络。该网络为私有网络，默认情况下，授权节点之间可以互相通信，通信都...