标签：OPNsense

OPNSense 可以直接从 Let’s Encrypt 请求免费证书，然后自动进行续约。Let’s Encrypt 提供了有效期 90 天的免费证书。 HAProxy 是一个免费的开源软件，可以为 TCP 和 HTTP 应用程序提供负载平...

Unbound DNS Unbound是一个验证、递归、缓存的DNS解析器。它快捷精巧，并融合了基于开放标准的现代功能。 从OPNsense 17.7开始，它已成为OPNsense标准DNS服务，默认情况下会在新安装时启用该服务。 常规设置...

Monit 是一款开源进程监控工具，能够在错误情况下进行自动维护、修复和运行指定的操作。OPNsense 集成了 Monit 监控程序，通过设置，可以完成对系统服务的监控。 导航至 服务 ‣ Monit ‣ 设置。这里有四个选项卡，下面进行...

Dnsmasq是一种轻型、容易配置的DNS转发器，可用于答复来自网络的dns查询，Unbound DNS也提供了类似的功能。 自OPNsense 17.7开始，Unbound一直是OPNsense的标准DNS服务，仍保留Dnsmasq原因主...

pfSense、OPNsense中的LAN子网范围正常情况下只包含253个可用IP，如果接入的客户端数量超过253个，可以用以下方法来增加IP段以满足要求。 添加网卡 添加网卡增加子网，这是最简单易行的方法。每增加一个网络接口，就多了253...

国外网友开发了一款适用于OPNsense的Speedtest测速插件，安装后，可以在OPNsense的Web管理界面测试网络连接速度，还可以导出数据供离线分析。开发页面点这里，安装后如下图所示： 安装方法 在OPNsense的shell环境...

OPNsense防火墙默认阻止所有从外部对防火墙的访问，为了保证访问安全，一般远程管理防火墙都通过VPN方式进行。对于安全性没有特别要求的用户，为方便管理，可以开启外网访问权限，方便对防火墙的管理。下面介绍设置步骤。 修改防火墙默认访问端口...

一直以来，OPNsense的系统更新和安装插件都比较困难，部分地区甚至无法访问。虽然镜像站点中有一个显示为中国绍兴的站点，但实际测试，IP显示在中国香港，访问也非常缓慢。最近，群里的网友提供了一个163的镜像站点，经过测试，速度比较快，现提...