透明网桥是一种即插即用设备，只要把网桥接入局域网，不需要改动硬件和软件，无需设置地址开关，无需装入路由表或参数，网桥就能工作。
翻译
2018-07-28 09:41:43
10000+阅读
点赞
14评论
Squid是一个缓存 Internet 数据的软件，其接收用户的下载申请，并自动处理所下载的数据。
原创
2017-06-03 11:48:00
7734阅读
点赞
ASA防火墙之透明模式的使用及配置本篇讲一下ASA防火墙的透明模式的使用和实例配置分析，这篇之前我讲的所以内容都是路由模式进行配置的，透明模式在ASA防火墙有着不同的用法。下面我们具体分析一下。透明模式的介绍 我们知道路由模式一般是部署在三层设备之间的，即充当防火墙的流量限制隔离，也能做路由的限制。而透明模式一般部署在二层之间的设备，充当交换机，但仍能做区域隔离。下面介绍其几个特性。透明模式的优缺
透明模式只支持两个接口，透明模式也可以用multi-context注意透明模式没有nat,没有路由1. 3层流量要明确放行（ospf，eigrp），要想跨防火墙建邻居，两边都要permit2. 直连的outside和inside网络必须属于相同子网3. 必须要配置一个网管ip地址,必须~~~ 4 网管ip和内外网ip在同一段.5. 管理ip不能做内网网关6. 可以配置网关,但
转载
2009-07-25 12:32:36
1740阅读
/*一般而言，防火墙的两个网络接口应分属两个不同的网络，根据系统管理员定义的访问规则在两个接口之间转发数据包，或者拒绝、丢弃数据包。实际上，防火墙不单单是访问控制的功能，而且还充当了路由器的角色。当然，这并非有什么不妥当的地方，但是当你企图把你配置好的防火墙放入运行网络，来保护现有系统安全的时候，你不得不重新考虑和更改你的网络架构。另外一个可能的麻烦是，当防火墙发生意外时，如果没有防火墙的硬件备份
原创
2010-03-31 14:54:39
4872阅读
点赞
1评论
这篇howto中展示了怎么使用pfSense 2.0 为你的多个web服务器配置负载均衡（load balancer）。这里假定在你的网络环境中已经拥有了一个pfSense服务器和2个以上的apache服务器，并且具有一定的pfSense知识。（参考 图解pfSense软路由系统的使用（NAT功能））1. 前提一个安装好的pfSense 2.0 机器（如果它是你的外围防火墙，建议安装在物
本文章载体多处来自网友kidz的一篇繁体中文pfsense文章，因考虑众多国内pfsense初学者，原文经本人改为简体中文并语气化。因首次是在m0n0发布，所以印有m0n0china.org，望文章中的原作者们多多海涵（感谢理解）
pfSense是一款功能强大的免费路由器软件，它是在著名的路由器软件mOnOwall基础上开发的，增加了许多mOnOwall没有的功能(pfSe
转载
精选
2012-02-05 00:09:24
2541阅读
目录华为VLAN部分的接口模式讲解： 模式类型：实验拓扑： 实验要求：实验思路：实验配置：交换机1： 交换机2： 交换机3 路由器：进行DHCP的配置 实验结果：自动获取IP：互相ping测试： 实验目的达成。华为VLAN部分的接口模式讲解：只要流量进入华为的设备将马上打上标签；-- 华为设备内部转发的流量均存在标签华为设备交换
从PIX 7.0和FWSM 2.2开始防火墙可以支持透明的防火墙模式，接口不需要配置地址信息，工作在二层。只支持两个接口inside和outside，当然可以配置一个管理接口，但是管理接口不能用于处理用户流量，在多context模式下不能复用物理端口。由于连接的是同一地址段的网络，所以不支持NAT，虽然没有IP地址但是同样可以配置ACL来检查流量。
进入透明模式
F
原创
2011-07-26 15:25:09
4194阅读
注意，这个是12.1和12.3版本或是之前的基本配置案例，15.1或之后的配置有细微区别，有需要可以找找KB或是官方文档。setbridge-domainsbd1domain-typebridgevlan-id10setinterfaceirbunit0familyinetaddress10.1.1.1/24web-authenticationhttpsetbridge-domainsbd1rou
原创
2018-02-07 16:32:46
2159阅读
点赞
pfsense简介pfsense是一个基于FreeBSD、带有防火墙和路由功能的开源软件，可以通过web页面对它进行配置。详细介绍见百度百科：http://baike.baidu.com/link?url=_k5XTULIMbQnqdqAPwVrRh1s0kuUO6zOmSq-3YMfAPEQWQYiBI5BeqC8DvtmiUDk7HDAvOekVvRV-m1EjC5z5K pfsense安装从
如果你正在学习防火墙配置，而又没有可以随意修改/配置的防火墙设备；那么，本文或许可以助你一臂之力！ 且随我慢慢道来。
本文要介绍的是—— pfSense ，是的，就是它! pfSense 是一个基于 FressBSD ，专为防火墙和路由器功能定制的开源版本。它被安装在计算机上作为网络中的防火墙和路由器，并以可靠性著称，且提供往往只存在于昂贵商业防火墙才具有的特性(如vpe
官方文档：pfsense是基于freebsd6.0。pfsense是一个为了在X86平台上面建立一个高集成性的防火墙项目，以便和其他的商业防火墙媲美。为了达到这些目的，pfsense使用了一些在freebsd和openbsd下面的工具，并遵循BSD 或者 ISC的许可，还结合了一个简单的远程控制的图形界面。这样，就使得pfsense可以同某些嵌入式的防火墙相比较了，但是就提高性能来说，
本文介绍了pfSense CE和pfSense Plus版本的差异及如何选择的问题。
原创
精选
2022-09-26 09:35:19
3196阅读
pfSense项目是FreeBSD的一个免费开源定制发行版，由易于使用的Web界面管理的防火墙和路由器。 该Web界面称为基于Web的GUI配置器，简称为WebGUI。 不需要FreeBSD专业知识来部署和使用pfSense。
翻译
2018-02-09 14:42:55
10000+阅读
点赞
2评论
多模式防火墙部署建议1.一个ASA虚拟多个防火墙Security context2.子墙能共享物理接口（也可分子接口给不同防火墙）3.每个子墙都有配置文件，ASA还有个系统配置文件（关于各个子墙分配）4.防火墙模式设置会影响整个Cisco 防火墙，不能一部分路由，一部分透明5.先改变防火墙模式（如改为透明模式），再创建子墙6.透明模式的防火墙不能够使用共享接口7.当使用共享接口时，要为每个子墙的共
=
透明网关模式主要用在如下场景：需要注意的细节特别多，见下述清单：1. 私有网络中只有最外层或最顶层的设备可以连接互联网，内部经由防火墙隔离，下层设备无法直接连接到互联网，只能与相邻的南北层通讯，通常适用于ISA-95标准；2.设备布局通常呈现父子关系，子设备也叫下游设备（Downstream Device）可以是Device，也可以是Edge Device，上述示意图仅做了一个层级的父子关系；
0、废话前后一共折腾了两天，发现网上很少有pfsense的多拨教程，查了好多资料终于摸索出来了方法，记录一下。 坐标山东，联通光纤入户，200兆，实测稳定在250兆（赞），但是上行只有40兆。最后弄完，下行到了450M（一超过500就全部掉线，手动限制到了450M），上行200（拨了5次，上传网盘什么的够用了）。 拨号的时候需要等几分钟才能拨成功第二个，应该是运营商限制了拨号频率，后面添加完接口后
Pfsense 汉化Download 汉化包 Click Here 语言包 Click Here Step 1:Upload pfsenseZH.tgz to pfsense system /tmp/ 2:tar zxvf /temp/pfsense.tgz -C / 3:Go to pfsense manage website http://PfsenseManageI
原创
2015-04-13 17:01:41
2588阅读
点赞
1评论
