概述 OSPF(Open Shortest Path First)是一种广泛使用的动态路由协议,属于链路状态路由协议。它具有路由变化收敛速度快、无路由环路、支持变长子网掩码(VLSM)和路由汇总、层次区域划分等优点。在网络中部署 OSPF ...
Memoryn
4
0
IPFire 防火墙 SSL 证书安装与远程访问 本教程以设置 xxx.pfchina.org 域名访问为例,介绍在 IPFire 防火墙安装 SSL 证书并通过外网远程访问的方法。 前提条件: WAN 接口必须拥有公网 IP。 修改默认端...
Memoryn
5
0
端口转发是目标 NAT 的另一种术语,主要用于通过外网访问内网服务。 下面以通过外网访问内部 NAS 为例,介绍在 IPFire 防火墙上配置端口转发的过程。 NAS IP 地址:192.168.101.15 添加规则 导航到 > 防...
Memoryn
15
0
网络到网络连接是IPsec最常见的连接类型。它们通过互联网将两个网络安全且透明地连接在一起。IPFire支持IPsec以下功能: 使用证书和 PSK 进行身份验证 使用 GRE/VTI 的传统 IPsec 和路由连接 隧道和传输模式 以上功...
Memoryn
7
0
OpenVPN是一种VPN服务,允许远程网络通过VPN连接到IPFire。相对IPSec,OpenVPN更易于设置和配置,不太可能被中间路由器阻止,更适合站点到站点的连接,能够进行以太网层隧道传输(IPSec 无法实现),连接更稳定,故障排...
Memoryn
5
0
在 IPFire 中,通过别名,可以将同一接口的多个 WAN 地址用于端口转发等应用。 举例来说,我们假设你从运营商获得了五个静态 IP 地址: xxx.xxx.xxx.100 xxx.xxx.xxx.101 xxx.xxx.xxx.102...
Memoryn
24
0
在 OpenWrt 中搭建 WireGuard 服务器并实现手机远程连接 WireGuard 是一种现代、快速且安全的虚拟专用网络 (VPN) 通信协议和免费开源软件。它易于使用、性能高效,利用了最新的加密技术,提供了比 IPsec 和 O...
Memoryn
14
0
WireGuard是一种使用现代加密技术的简单、快速VPN协议。它比IPsec 更快、更简单,同时也是比OpenVPN 性能更高的替代方案。它最初是为Linux内核发布的,现在已跨平台且可广泛部署。 本教程介绍在OPNsense上设置Wir...
Memoryn
11
0