Memoryn

pfSense配置HAProxy+ACME反向代理教程

反向代理（Reverse Proxy）是一种代理服务器，它接收客户端请求并将其转发到内部服务器。简而言之，反向代理扮演了一个“中间人”的角色，外部用户的请求首先被反向代理服务器接收，然后再转发给实际的内部服务器。在当今网络环境中，反向代理不...

pfSense 反向代理 ACME

Netdata是一个强大的分布式实时健康和性能监控工具，提供了用于查看设备指标的交互式Web仪表板，方便查看防火墙的各项运行参数。本文介绍离线方式安装Netdata的方法。使用的软件版本为pfSense plus 23.05.1，CE和O...

pfSense 防火墙安装

pfSense 的 ARP 绑定插件由网友天神降临在 pfSense 2.0 版中首次编译使用，后续版本没有再进行更新。从 pfSense 2.32 开始，本人根据版本升级进行了代码调整，并在提供的汉化补丁中集成了该插件。从 23.01...

pfSense 插件汉化

在前面的文章OPNsense使用CloudFlare动态域名，配置Let’s Encrypt证书实现SSL安全访问一文中，介绍了通过Acme申请免费签名证书，实现了远程SSL安全连接访问OPNsense防火墙的方法。本文将介绍OPNsens...

OPNsense 反向代理 ACME

Quad9免费公共DNS Quad9 是 IBM、Global Cyber Alliance 和 Packet Clearing House 合作推出的免费公共 DNS 服务。作为一项免费的 DNS 服务，Quad9 专注于安全性，而非解析...

OPNsense pfSense Quad9

现在已经有越来越多的DNS提供商提供基于TLS协议的DNS，这提升了DNS查询的安全性和隐私性。从pfSense2.3版本开始提供的Unbound，默认启用了内置DNS解析器，现在配置基于TLS协议的DNS已经非常简单。下面以pfSens...

光猫采用桥接模式，通过pfSense防火墙PPPoE拨号上网，客户端将无法访问光猫配置界面。这是因为拨号后，防火墙会将所有出站流量发送到上游ISP，ISP不会将专用子网路由传回光猫，导致无法访问光猫。本文介绍在不增加任何设备的情况下访问光猫...

pfSense 防火墙配置 PPPoE

如果出口网络是IPv4公网，但又有IPv6的使用需求，可以通过建立IPv6隧道来实现一些IPv6的应用。下面介绍配置 HE IPv6隧道的方法。注意: 使用公共IPv6隧道可能会影响一些网站的访问，例如Netflix，因为隧道会被视为“代...

pfSense 防火墙配置 IPv6