鐵血男兒的博客_Opnsense

OPNsense配置HAProxy+ACME反向代理教程

本文介绍了在OPNsense配置 haporxy 代理的方法。

haproxy

acme

反代

原创 1月前 182 阅读

OPNsense使用CloudFlare动态域名，配置Let’s Encrypt证书实现SSL安全访问

本文介绍了在OPNsense使用CloudFlare动态域名，配置Let’s Encrypt证书实现SSL安全访问的过程

SSL

动态域名

CloudFlare

原创 1月前 326 阅读

pfSense、OPNsense安装配置SoftEther VPN

本文介绍了在pfSense和OPNsense上配置SoftEther的方法

SoftEther VPN

原创精选 4月前 3235 阅读

OPNsense提升网络性能教程

OPNsense的默认参数设置非常保守，在千兆以上的高带宽网络中可能会出现无法跑满的情况，本文介绍了调整的方法。

提升网络性能

原创精选 6月前 4076 阅读 2点赞 1收藏

OPNsense调整网卡RSS参数提升网络性能

启用接收方缩放 (RSS) 时，特定TCP连接的所有接收数据处理都在多个处理器或处理器内核之间共享。如果没有 RSS，所有处理都由单个处理器执行，导致系统缓存利用率低下，影响网络的吞吐量。

RSS

原创精选 6月前 1761 阅读

OPNsense设置带宽整形教程

流量整形，也称为packet shaping，是一种带宽管理策略，它延迟特定网络数据包的流动，以确保更高优先级应用程序的网络性能。

流量控制

翻译推荐 9月前 2629 阅读

OPNsense设置强制门户教程

强制门户是一种网络安全解决方案，可自动控制和管理用户对公共网络的访问。

强制门户

翻译精选 9月前 2074 阅读 1点赞 1收藏

OPNsense配置IPv6

本文介绍了在OPNsense中配置IPv6的过程。

ipv6 opnsense

原创推荐 9月前 2451 阅读

OPNsense如何扩展磁盘

本文介绍了在OPNsense系统中扩展磁盘的方法

扩充磁盘

原创精选 2022-09-13 15:33:12 1176 阅读

OPNsense安装配置Tailscale

本文介绍了在OPNsense上安装使用tailscale的方法

OPNsense tailscale

原创精选 2022-07-20 11:20:19 4150 阅读

OPNsense安装和配置CrowdSec指南

本文介绍了在OPNSense上配置CrowdSec的过程。

OPNsense CrowdSec

原创 2022-05-10 15:32:40 4297 阅读

移动端通过IPsec访问OPNSense防火墙配置指南

本文介绍了在手机端通过IPsec VPN访问OPNsense防火墙的方法。

OPNsense IPsec 远程访问

原创 2022-04-29 15:03:12 4167 阅读 2评论

OPNsense通过Unbound DNS配置DoT

DNS over TLS(DoT) 是一种加密DNS请求的方式。DoT和DoH之间的主要区别是DoT使用 UDP协议，一般使用853端口；而DoH使用TCP协议，一般使用443端口。通过DoH发送的DNS请求将与其他HTTPS流量混合，而基于DoT的DNS请求则单独使用853端口。这两种方法具有近似的安全级别，可能DoH相对会提升一些隐私。而DoT的流量与HTTPS流量是分开的，相对更容易被监控。

OPNsens dot

原创 2022-02-20 16:24:39 4782 阅读

OPNsense重定向DNS请求到本地DNS解析器

如果不想让防火墙后面的客户端使用自定义或其他公共DNS，可以通过设置规则，将所有对外部服务器的DNS请求重定向到本地DNS服务器。这不但有助于确保网络设备的正常功能，而且还可以应用DNS的阻止/过滤功能。创建端口转发规则进入“防火墙 > NAT > 端口转发”页面，然后单击“添加”按钮。进行以下设置：选项值接口IOT协议TCP/UDP目标/反转选中目标IOT net目标端口范围DNS重

重定向

ip地址

端口转发

原创 2022-02-20 16:18:13 3797 阅读 1收藏

OPNsense配置Nextcloud远程备份

本文介绍在OPNsense中配置使用Nextcloud进行远程备份的方法。

Nextcloud

原创 2021-07-20 10:12:35 1090 阅读

OPNsense配置使用外部黑名单阻止恶意 IP

在防火墙上使用外部黑名单来阻止恶意 IP 是防火墙最常见的功能，这有助于保护内部网络的安全。当然你也可以使用DoH / DoT（基于 http 或 TLS 的 DNS）或 IPS来做这件事。但从配置的难度上来说，还是前者更方便。

OPNsense 外部黑名单

原创 2021-07-20 10:07:40 2603 阅读

OPNsense防火墙别名的使用

防火墙别名是一个简单但非常强大的功能，如果希望掌握编写防火墙规则，并使规则易于理解和使用，则应重视别名的使用。

OPNsense 别名

原创 2021-06-08 11:44:32 2335 阅读

OPNsense防火墙规则设置示例

为便于使用者理解并使用防火墙规则，本文将OPNsense常用规则编辑成示例供大家参考。

OPNsense 防火墙规则

原创 2021-06-07 14:42:39 6985 阅读 1收藏

自定义OPNsense菜单

本文介绍汉化和自定义OPNsense防火墙菜单的方法。

OPNSENSE 自定义菜单

原创 2021-05-25 16:39:09 1126 阅读 1点赞

OPNsense定时更新固件的方法

在OPNsense中更新固件，除了手动更新外，还可以使用以下方法进行计划更新。Cron(计划)方式通过添加cron(计划)，可以安排在指定时间自动更新。导航到系统>cron(计划)，添加一个cron，编辑计划执行的相关时间参数，命令选自动固件更新，如下图所示。手动命令方式以root帐号通过SSH连接到OPNsense，然后输入以下命令：configctl firmware auto-upda

OPNsense 定时更新

原创 2021-04-06 17:27:22 2185 阅读 1点赞

OPNsense配置TLS协议DNS

OPNsense是基于FreeBSD的开源防火墙和路由安全软件，使用Unbound来提供DNS解析功能。通过配置Unbound DNS，可以对所有DNS查询进行加密，提高网络访问的隐私和安全性。通常情况下，使用纯文本路由的所有DNS查询，运营商可以监控查询过程。DNS over TLS（DoT）是使用TLS协议对DNS流量进行加密的安全协议，可以提高DNS查询安全性和隐私性。使用DoT的优点：避免

opnsense tls dns dot

原创 2021-04-06 17:20:52 4741 阅读 2点赞

OPNsense添加自定义更新镜像站点

一直以来，OPNsense的系统更新和安装插件都比较困难，部分地区甚至无法访问。虽然镜像站点中有一个显示为中国绍兴的站点，但实际测试，IP显示在中国香港，访问也非常缓慢。最近，群里的网友提供了一个163的镜像站点，经过测试，速度比较快，现提供给大家。镜像站点地址：http://mirrors.163.com/opnsense。使用方法：导航到系统>固件>设置，镜像选other，然后在下

OPNsense 自定义镜像

原创 2021-04-06 17:19:11 4793 阅读 2点赞

适用于OPNsense的Speedtest测速插件

国外网友开发的适用于OPNsense的speedtest测速插件。

opnsense speedtest

原创 2021-03-13 22:15:13 2703 阅读 1点赞

在OPNsense上使用HAProxy和“Let’s Encrypt”续订SSL证书

本文介绍在OPNSense中，配置HAproxy作为反向代理，使用Let\’s Encrypt获取免费证书的过程。

opnsense haproxy

原创 2021-03-11 09:43:03 2189 阅读 1点赞

OPNsense安装AdGuardHome

经过国外大神的开发，AdGuard Home也可以以插件的形式在最新版的OPNsense21.1上进行安装了。本文介绍安装的过程。

OPNsense AdGuardHom

原创 2021-02-13 14:09:00 5490 阅读 1点赞 4评论

OPNsense远程访问设置教程

本文介绍了远程访问OPNsense防火墙的方法。

OPNsense 远程访问

原创 2021-01-02 10:38:47 6338 阅读 1点赞

OPNsense设置端口转发实现远程访问群晖NAS

本文介绍使用防火墙的端口转发功能来实现NAS的远程访问。

OPNsense 端口转发 NAS

原创 2020-12-13 13:25:31 5542 阅读 1点赞 2评论

OPNsense安装离线软件包

本文以安装zerotier插件为例，介绍在OPNsense上离线安装软件包的方法。

OPNsense 离线软件包

原创 2020-11-29 12:38:50 3832 阅读 1点赞

OPNsense Zerotier网络配置示例

本文介绍在OPNsense上配置ZeroTier网络的过程。

OPNsense Zerotier

原创 2020-09-25 09:18:32 6917 阅读 1点赞

OPNsense端口转发设置

在OPNsense中，有时我们需要通过外网访问内部的服务器，或进行SSH通信，这就要用到防火墙的端口转发功能。

OPNsense 端口回流

原创 2020-07-29 16:33:42 8267 阅读 2点赞 1收藏 2评论

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

鐵血男兒的BLOG