标签：pfSense

在 pfSense 上配置 HAProxy 负载均衡 HAProxy 是一款开源软件，可以为 TCP/HTTP 服务提供高可用性和负载均衡，以速度快、性能高效著称。本文将介绍如何在 pfSense 上配置 HAProxy 实现负载均衡。HA...

Tailscale 是一种软件定义的网状 VPN 解决方案，可让创建安全网络变得简单。Tailscale 数据平面建立在安全且轻量级的 WireGuard 协议之上，与其他解决方案不同，它可以实现一些强大的功能，例如自动密钥轮换、NAT 遍...

Zenarmor 是一款纯软件的即时防火墙，可以部署在任何可以访问网络的平台上。该软件提供了 pfSense、OPNsense 等防火墙目前不具备的下一代功能。如果你正在运行 L4 防火墙（开源防火墙都属于这一类）并需要应用程序控制、网络分...

pfSense 的一大特色功能是支持多条互联网线路，通过建立网关组，实现多线路的负载平衡或故障转移。相同线路的平衡负载并不需要额外设置，默认 1:1 权重即可。如果多条线路的带宽不相同，也可以通过设置不同的权重，实现多条线路的不平均负载。下...

远程管理pfSense防火墙的方法非常多，最方便的是开启WAN接口的访问权限，但这样做可能不太安全，最安全的方法是通过VPN隧道进行远程访问，下面以使用IPsec VPN为例，介绍远程访问配置过程。所有配置都基于pfSense plus 2...

在移动客户端通过IPsec VPN访问pfSense防火墙配置指南中，我们介绍了使用共享密钥配置IPsec VPN的过程。与预共享密钥相比，采用证书认证配置会相对复杂，但安全性更高。本文将介绍如何使用证书配置IKEv2 IPsec VPN。...

通过在pfSense防火墙上搭建OpenVPN服务器，可以让我们安全地连接到家庭网络或办公网络，访问网络里的本地计算机，甚至使用本地的互联网连接。下面介绍配置OpenVPN服务器的过程。 第 1 步 – 创建一个NO-IP帐户 如果是静态I...

经常有群友问我，怎样在ESXi上扩展pfSense虚拟机磁盘容量，我告诉他们，先备份配置，然后重新建个虚拟机，再导入配置。这种方法简单易用，不容易出现问题。由于pfSense的底层操作系统是freeBSD，我们也可以使用freeBSD的分区...