鐵血男兒的博客_Opnsense

/etc/rc.conf.d与/etc/rc.conf的作用（OPNsense）

在 OPNsense（以及 FreeBSD）中，/etc/rc.conf 和 /etc/rc.conf.d/rc.conf作用：这是系统的主要启动配置文件。用途：设置系统启动时要启用的服务（例如 sshd_enable="YES"）、网络配置等。可以使用命令直接生成，如：sysrc sshd_enable="YES"特征：是一个单一文件。通常包含全局配置。用户在此文件中集中管理系统服务的启动开关。

rc.d

原创 5月前 141 阅读

OPNsense+pfSense企业静态IPv6组网配置示例

概述针对企业接入IPv6，群友踩花大盗写了一篇关于 pfSense 和 OPNsense 静态IPv6接入如何进行配置的教程，现转载如下，有需要的网友可以参考。为简化教程配置，本文的IPv6地址均采用ISP分配的全局v6单播地址。拓扑图业务前缀：240e:2002:2220:0000::/60，前60比特位固定，61-64比特位可变。配置的时候可以将一个60前缀拆分为16个64前缀，拆分后可用的

ipv6

原创精选 5月前 770 阅读

OPNsense DNS配置选项详解

OPNsense中有很多DNS配置选项，一些选项适用于OPNsense本身，而其他选项适用于Unbound DNS和DHCP服务。下面就这些DNS配置选项的设置进行一个简要说明。常规设置“系统>设置>常规”是OPNsense中DNS 配置的第一个选项之一，在新安装后运行的第一次启动时，OPNsense向导会提供此页面上的设置选项。由于这些设置被归类在“系统”设置下，因此这些DNS选项与

DNS

原创 5月前 811 阅读

OPNsense安装配置NetBird教程

NetBird是一个基于WG的开源项目。它提供了简单的方式来创建跨多个节点的加密点对点连接，适合用于远程访问、数据加密和私有网络连接。NetBird的一个重要特点是它使得用户无需手动配置WG，就能通过图形界面或API来管理其VPN网络。NetBird还支持自动化连接配置、故障恢复、以及管理网络中的节点。通过它，用户可以轻松地实现跨云环境或物理设备

netbird

原创 7月前 1084 阅读

OPNsense配置Nginx反向代理教程

Nginx是一款轻量级的Web服务器、反向代理服务器，占用内存少，启动快，高并发能力强，配置简单，被广泛应用。OPNsense也集成了Nginx插件，通过设置Nginx反代，即可以保护内部Web服务器，也可以实现服务器的负载平衡。下面以访问内部服务器(IP地址：192.168.101.15，http访问端口:5244)为例，介绍Nginx反代的配置过程。在配置Nginx之前，可以参照OPNsens

Nginx

原创 7月前 610 阅读

OPNsense设置UPnP教程

在正确安装并配置好OPNsense之后，如果某些游戏无法打开，或者BT下载速度很慢，那可能需要开启防火墙的UPnP功能。下面介绍OPNsens防火墙的UPnP开启方法。安装UPnP插件转到系统>固件>插件，搜索并安装upnp。配置UPNP插件刷新一下Web页面，转到服务>UPnP>设置，勾选以下选项：勾选默认拒绝选项：然后添加一条用户权限，下图中，192.168.10.2为

UPnP

原创 7月前 860 阅读 1评论

OPNsense添加编辑文件和命令行工具

OPNsense默认不提供基于Web界面的Shell工具和编辑文件功能，主要基于安全性考量，减少系统维护成本。如果是高阶用户，懂得如果防范和控制风险，那么可以自己添加这一功能。借助chatgpt，编写了在OPNsense下的命令行工具和编辑文件程序，现分享给大家。安装方法下载附件并解压缩，上传到防火墙，进入文件目录执行以下命令安装：sh install.sh安装完成重启防火墙，菜单生效。命令行工具

shell

editfile

原创 7月前 276 阅读

OPNsense配置高可用性

本文介绍了在OPNsense上配置高可用性的过程。

高可用性

原创 2024-02-29 10:14:30 3147 阅读

OPNsense配置透明网桥

本文介绍了在OPNsense上配置透明网桥的方法。

透明网桥

过滤桥

原创 2024-02-29 10:10:53 6843 阅读 3评论

OPNsense配置DNS over TLS

本文介绍了在OPNsennse上配置DNS over TLS 的方法

dot

原创 2024-02-29 10:07:55 3208 阅读 2收藏

OPNsense配置HAProxy+ACME反向代理教程

本文介绍了在OPNsense配置 haporxy 代理的方法。

haproxy

acme

反代

原创 2023-08-23 08:39:26 2287 阅读 1评论

pfSense、OPNsense安装配置SoftEther VPN

本文介绍了在pfSense和OPNsense上配置SoftEther的方法

SoftEther VPN

原创精选 2023-04-18 10:58:10 10000+阅读

OPNsense提升网络性能教程

OPNsense的默认参数设置非常保守，在千兆以上的高带宽网络中可能会出现无法跑满的情况，本文介绍了调整的方法。

提升网络性能

原创精选 2023-02-14 10:59:15 10000+阅读 2点赞 1收藏

OPNsense调整网卡RSS参数提升网络性能

启用接收方缩放 (RSS) 时，特定TCP连接的所有接收数据处理都在多个处理器或处理器内核之间共享。如果没有 RSS，所有处理都由单个处理器执行，导致系统缓存利用率低下，影响网络的吞吐量。

RSS

原创精选 2023-02-02 15:44:38 3821 阅读

OPNsense设置带宽整形教程

流量整形，也称为packet shaping，是一种带宽管理策略，它延迟特定网络数据包的流动，以确保更高优先级应用程序的网络性能。

流量控制

翻译推荐 2022-11-07 15:09:55 5659 阅读

OPNsense设置强制门户教程

强制门户是一种网络安全解决方案，可自动控制和管理用户对公共网络的访问。

强制门户

翻译精选 2022-11-07 14:57:12 5113 阅读 1点赞 1收藏

OPNsense配置IPv6

本文介绍了在OPNsense中配置IPv6的过程。

ipv6 opnsense

原创推荐 2022-11-02 21:00:32 7022 阅读

OPNsense如何扩展磁盘

本文介绍了在OPNsense系统中扩展磁盘的方法

扩充磁盘

原创精选 2022-09-13 15:33:12 2339 阅读

OPNsense安装配置Tailscale

本文介绍了在OPNsense上安装使用tailscale的方法

OPNsense tailscale

原创精选 2022-07-20 11:20:19 6921 阅读

OPNsense 在线汉化工具

汉化包是对官方汉化的补充，对所有设置界面未汉化的部分进行了进一步的完善。

opnsense

汉化

中文

繁体

置顶原创精选 2022-07-14 16:54:21 6583 阅读 2评论

OPNsense安装和配置CrowdSec指南

本文介绍了在OPNSense上配置CrowdSec的过程。

OPNsense CrowdSec

原创 2022-05-10 15:32:40 8256 阅读

移动端通过IPsec访问OPNSense防火墙配置指南

本文介绍了在手机端通过IPsec VPN访问OPNsense防火墙的方法。

OPNsense IPsec 远程访问

原创 2022-04-29 15:03:12 8432 阅读 2评论

OPNsense通过Unbound DNS配置DoT

DNS over TLS(DoT) 是一种加密DNS请求的方式。DoT和DoH之间的主要区别是DoT使用 UDP协议，一般使用853端口；而DoH使用TCP协议，一般使用443端口。通过DoH发送的DNS请求将与其他HTTPS流量混合，而基于DoT的DNS请求则单独使用853端口。这两种方法具有近似的安全级别，可能DoH相对会提升一些隐私。而DoT的流量与HTTPS流量是分开的，相对更容易被监控。

OPNsens dot

原创 2022-02-20 16:24:39 7777 阅读

OPNsense重定向DNS请求到本地DNS解析器

如果不想让防火墙后面的客户端使用自定义或其他公共DNS，可以通过设置规则，将所有对外部服务器的DNS请求重定向到本地DNS服务器。这不但有助于确保网络设备的正常功能，而且还可以应用DNS的阻止/过滤功能。创建端口转发规则进入“防火墙 > NAT > 端口转发”页面，然后单击“添加”按钮。进行以下设置：选项值接口IOT协议TCP/UDP目标/反转选中目标IOT net目标端口范围DNS重

重定向

ip地址

端口转发

原创 2022-02-20 16:18:13 6215 阅读 1收藏

OPNsense配置Nextcloud远程备份

本文介绍在OPNsense中配置使用Nextcloud进行远程备份的方法。

Nextcloud

原创 2021-07-20 10:12:35 1410 阅读

OPNsense配置使用外部黑名单阻止恶意 IP

在防火墙上使用外部黑名单来阻止恶意 IP 是防火墙最常见的功能，这有助于保护内部网络的安全。当然你也可以使用DoH / DoT（基于 http 或 TLS 的 DNS）或 IPS来做这件事。但从配置的难度上来说，还是前者更方便。

OPNsense 外部黑名单

原创 2021-07-20 10:07:40 4795 阅读

OPNsense防火墙别名的使用

防火墙别名是一个简单但非常强大的功能，如果希望掌握编写防火墙规则，并使规则易于理解和使用，则应重视别名的使用。

OPNsense 别名

原创 2021-06-08 11:44:32 4249 阅读

OPNsense防火墙规则设置示例

为便于使用者理解并使用防火墙规则，本文将OPNsense常用规则编辑成示例供大家参考。

OPNsense 防火墙规则

原创 2021-06-07 14:42:39 10000+阅读 2收藏

自定义OPNsense菜单

本文介绍汉化和自定义OPNsense防火墙菜单的方法。

OPNSENSE 自定义菜单

原创 2021-05-25 16:39:09 1421 阅读 1点赞

OPNsense定时更新固件的方法

在OPNsense中更新固件，除了手动更新外，还可以使用以下方法进行计划更新。Cron(计划)方式通过添加cron(计划)，可以安排在指定时间自动更新。导航到系统>cron(计划)，添加一个cron，编辑计划执行的相关时间参数，命令选自动固件更新，如下图所示。手动命令方式以root帐号通过SSH连接到OPNsense，然后输入以下命令：configctl firmware auto-upda

OPNsense 定时更新

原创 2021-04-06 17:27:22 3178 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

鐵血男兒的BLOG