EasyTier 是一款开源、去中心化的异地组网工具，可以在不同网络环境下的设备之间建立加密的虚拟网络。它支持 NAT 穿透、节点中继、子网代理、WireGuard 门户、IPv4/IPv6、TCP/UDP/WS/WSS 等多种连接方式，适合家庭网络、远程办公和多地局域网互联。为方便在pfSense…
ZeroTier 是一个建立在加密安全全球对等网络之上的分布式网络虚拟化平台。它提供了接近企业级 SDN 交换机的网络虚拟化与管理能力，可跨越局域网与广域网，将不同地点的设备和应用安全地连接在一起。 目前 pfSense 官方尚未提供 ZeroTier 插件。为了方便在 pfSense 上使用 Ze…
ntopng是一款功能强大的网络流量分析与可视化工具，能够提供实时流量监控、主机与应用分析、告警、SNMP 设备管理等功能。它本身支持多语言，但简体中文语言文件长期没有完全跟上英文界面的更新，导致不少页面中英文混排，部分新增功能甚至完全没有中文词条。 这次我以 ntopng 官方 dev 分支的英文…
IPFire 社区仓库 为 IPFire 提供代理集成、DNS 增强、动态 DNS、中文汉化、系统诊断和网络工具等扩展。 仓库地址：https://Opnwall.github.io/IPFire-repo 插件源码：https://github.com/Opnwall/IPFire-repo 支持…
由于 pfSense 的软件仓库在国外，在国内网络环境中，pfSense 经常遇到下载或更新失败的情况。pfSense 自带代理支持，可以让系统更新和软件包下载通过 HTTP 代理进行。 pfSense WebGUI 中的代理支持不是透明代理，也不是局域网全局代理。它主要供系统更新、软件包管理等支持…
本文记录如何在 pfSense 与远程 OpenWrt 之间，利用公网 IPv6 作为 WireGuard 传输层，建立 IPv4 Site-to-Site VPN，实现两个局域网之间的互相访问。 该方案适用于： 两端均拥有公网 IPv6 地址 IPv4 网络无法直接互通 一端位于 NAT 后方 希…
很多人会把 pfSense 或 OPNsense 作为家庭、工作室、小型机房的主路由使用。如果公网 IP 是动态变化的，Dynamic DNS 就非常重要：它可以在 WAN 地址变化时，自动把域名解析记录更新到当前公网 IP。 pfSense 和 OPNsense 自带了不少国外 DNS 服务商支持…
DDNS—GO 是一款开源、轻量级的动态域名解析工具，可自动将公网 IPv4/IPv6 地址同步到多个 DNS 服务商，实现动态 IP 的域名自动更新。 pfSense、OPNsense 的动态域名程序不支持国内的域名商，ddns-go 作者提供了 FreeBSD 平台的 ddns-go程序，借助 …
DDNS—GO 是一款开源、轻量级的动态域名解析工具，可自动将公网 IPv4/IPv6 地址同步到多个 DNS 服务商，实现动态 IP 的域名自动更新。 pfSense、OPNsense 的动态域名程序不支持国内的域名商，ddns-go 作者提供了 FreeBSD 平台的 ddns-go程序，借助 …
在日常使用中，很多场景都需要对局域网终端进行固定 IP/MAC 绑定，例如办公网络、实验环境、旁路由环境、虚拟化测试网络等。为了方便在 WebGUI 中维护 ARP 静态绑定列表，我为 pfSense 和 OPNsense 制作了 MAC与 IP 静态绑定插件。插件提供了一个独立的 WebGUI 页…