- 综合排序
- 最热优先
- 最新优先
- 来自专栏开源部署
OPNsense启用LAN网桥
本文介绍如何在OPNsense中启用LAN网桥，LAN网桥使用可选端口充当交换机。尽管与使用单独的物理交换机相比不是最佳选择，但在某些情况下可能有这种需求。 在OPNsense中创建LAN网桥 在本文中，我将OPT1和OPT2端口加入到网桥，一起分配为LAN接口。 访问Web界面。打开”接口>分配”菜单。 添加可选接口OPT1，OPT2，保存设置。
3.1K20编辑于 2022-07-31 - 来自专栏全栈程序员必看
防火墙OPNsense安装「建议收藏」
防火墙OPNsense安装 0. 前言 下载链接：https://opnsense.org/download/ 下载镜像，安装到虚拟机里。 1. 也就是一个局域网，一个广域网） 启动后，让页面自启，等到有倒计时的页面时，有5秒的倒计时自动检测，这里不要自动检测，直接回车 对广域网wan和局域网lan进行命名 wan：le0 lan：le1 OPNsense 如需安装，需用installer登陆（登陆密码都是opnsense）。 用installer登陆后，将进入安装界面。 进入安装界面 下面等待安装，不要cancel 两次回车保持原本的默认密码opnsense，然后accept and set password Reboot进行重启 重启后进入登录界面，以 root/opnsense账户/密码登录 选项2进行IP 地址修改 查看自己设置的网卡的网段le0 口因为使用dhcp直接通过即可，le1口作为lan口，必须使用le1口网卡的网段地址（主机模式下的DHCP
4.2K10编辑于 2022-07-22 - 来自专栏运维监控日志分析
OPNSense 构建企业级防火墙--Firewall（六）
OPNsense Firewall 将介绍OPNsense firewall 的部分常用功能的使用，介绍的功能模块如下 别名 规则 NAT 日志 OPNsense Firewall 创建别名 创建基于主机的别名 remote_host_IP 在后面的规则中会使用到此别名 OPNsense Firewall 规则 在OPNsense 所有的规则都是基于端口划分的 这里对源和目的都进行了规则限制，目标使用OpenV**别名 remote_host_IP，可根据需求调整规则 默认即可--保存 OpenV** 口自定义规则 OPNsense Firewall NAT 初始化系统时在分配LAN/WAN 口时，出站会自动生成出站NAT规则，在生产环境下推介使用手动生成出站NAT规则 NAT 端口映射 OPNsense
4.5K10发布于 2020-02-26 - 来自专栏运维监控日志分析
OPNSense 构建企业级防火墙--ZABBIX监控（二）
Zabbix Server 模板 模板下载 OPNsense是pfSense的分支，基础架构相同，ZABBIX监控OPNsense使用pfSense模板，模板下载：github链接 导入zbx_template_pfsense.xml 添加OPNsense群组 ? OPNsense 启用Zabbix-Agent 系统--固件--插件，找到os-zabbix-agent插件，点击+号！ ? 执行安装 ? 完成安装 ? 添加模板中agent自定义命令 vi /usr/local/etc/zabbix_agentd.conf.d/opnsense_zabbix.conf UserParameter=pfsense.states.max
2K10发布于 2020-02-26 - 来自专栏运维监控日志分析
OPNSense 构建企业级防火墙--安装使用（一）
OPNSense简介 OPNsense是一个开源，易于使用且易于构建的基于FreeBSD的防火墙和路由平台，OPNsense包括昂贵的商业防火墙中提供的大多数功能。 OPNsense同时具有完善的GUI管理界面，基本上脱离命令行完全使用GUI配置所有功能，OPNsense GUI 使用了伟大的 Bootstrap framework。 OPNSense 硬件参数 OPNsense 最低硬件要求 –CPU 500MHz 单核CPU –内存512MB –至少4GB SD or CF卡 OPNsense 推荐硬件要求 OPNsense 安装 生产环境可直接刻录光盘安装，vmware和exsi直接挂载镜像。 如需安装，需用installer登陆（登陆密码都是opnsense），这里我们进行安装。
13.2K42发布于 2020-02-26 - 来自专栏运维监控日志分析
OPNSense 构建企业级防火墙--Ldap Authentication on Active Directory（五）
opnsense 帐户将用于登录Opnsense Web界面。 bind 帐户将用于查询Active Directory数据库。 创建opnsense用户，该帐户将用于在Opnsense GUI 登陆身份验证。 ? ? 创建bind用户，该帐户将用于查询Active Directory数据库中存储的密码信息。 ? ? OPNsense Ldap身份验证 添加Ldap服务器 ? Opnsense Ldap 参数配置 ? ? OPNsense-Ldap用户 Opnsense 要求所有ldap用户帐户都要存在于本地数据库中，以执行正确的授权配置。 创建opnsense用户到本地数据库。 使用opnsense用户和Active Directory数据库中的密码登录 ?
2.1K10发布于 2020-02-26 - 来自专栏运维监控日志分析
OPNSense 构建企业级防火墙--OpenV** (四)
简介 OPNsense支持多种V**服务，例如IPsec，OpenV**，PPTP，L2TP等，OPNsense默认集成IPsec和OpenV**服务，其他方式需要通过插件安装。 插件安装方式请查看上一篇文章，本文介绍如何使用OPNsense默认集成的OpenV**实现远程用户接入，用户接入方式采用口令授权模式实现。 OPNsense OpenV** 配置 采用安装向导创建一个新的OpenV** 采用Local User Access 模式 证书颁发机构CA 生成服务器证书
4.9K20发布于 2020-02-26 - 来自专栏全栈程序员必看
OPNsense – 多功能高可靠易使用的防火墙（二）
OPNsense的安装和使用（二） 前面我们已经完成了OPNsense的安装和基本设置，现在开始OPNsense的各项常用功能设置。本文主要是讨论OPNsense的系统管理部分的常用内容。 默认的网络时间服务器池用的是opnsense.pool.ntp.org，建议换成asia.pool.ntp.org，时区用Asia/Shanghai。 ---- 证书颁发机构（CA）管理 为了方便企业内部的SSL加密通讯，我们将在OPNsense配置企业内部的证书颁发机构（CA），所有内部用到的证书，将由此机构签发。 ---- 授权管理 授权管理主要是管理二类用户，一个是OPNsense管理员，另一类是远程接入用户，我们在这只讨论OpenVPN用户。 OPNsense的开发版也很稳定。OPNsense的质量，在开源项目中有明显优势，这是我们选择它的重要原因之一。 软件包表 这里列出的是系统中已经安装的插件包。
15.3K20编辑于 2022-07-23 - 来自专栏运维监控日志分析
OPNSense 构建企业级防火墙--PPTP V**（三）
OPNsense 安装os-pptp 插件 OPNsense 默认只安装了IPsec和OpenV**，要使用pptp需要进行插件安装，其他服务的使用可在插件中搜索安装 OPNsense PPTP
2.9K30发布于 2020-02-26 - 来自专栏运维开发故事
OPNSense 构建企业级防火墙--ZABBIX监控（二）
Zabbix Server 模板 模板下载 OPNsense是pfSense的分支，基础架构相同，ZABBIX监控OPNsense使用pfSense模板，模板下载：github链接 导入zbx_template_pfsense.xml 添加OPNsense群组 ? OPNsense 启用Zabbix-Agent 系统--固件--插件，找到os-zabbix-agent插件，点击+号！ ? 执行安装 ? 完成安装 ? 添加模板中agent自定义命令 vi /usr/local/etc/zabbix_agentd.conf.d/opnsense_zabbix.conf UserParameter=pfsense.states.max
1.8K40发布于 2020-02-26 - 来自专栏运维监控日志分析
OPNSense 构建企业级防火墙--site-to-site network（六）
简介 OPNsense是一个功能非常丰富强大的开源防火墙及路由平台，本篇文章将介绍如何使用OPNsense 内置 OpenV** 模块来进行跨区域组网。 组网架构 公司数据中心分别位于北京和上海两地，将通过OPNsense OpenV** 进行两地局域网络打通，实现IP通信。 OPNsense firewall 配置 WAN 口放行UDP1199 ? OpenV** 口放行 any--any ? OPNsense firewall 配置 OpenV** 口放行any--any ? 注意:生产环境需要匹配严格的访问规则 OpenV** 连接状态 ?
2.6K00发布于 2020-03-16 - 来自专栏吴伟祥
最值得推荐的免费Linux防火墙 转
OPNsense OPNsense是基于FreeBSD 10.1的易于使用的开源防火墙，以确保长期支持。很显然，该项目的名称来源于“开放”和“意义”，代表“开源是有意义的”。 OPNsense项目于2015年1月开始成为更成熟防火墙pfSense的分支。 还要注意的是，该fork 函数在Reddit上的pfSense顽固分子和OPNsense支持者之间产生了很大的争议。 OPNsense提供每周安全更新，以便能够快速响应威胁。 OPNsense包含非常丰富的GUI，使用Phalcon PHP编写，这是真正的使用乐趣。 OPNsense 17.1.1 (Eclectic Eagle) 评分: 8/10 4.
6.5K31发布于 2018-12-17 - 来自专栏仲儿的专栏
镜像站构建
mirror.math.princeton.edu::pub/putty nfs/rsync/ rsync -avz --delete --safe-links mirror.us.leaseweb.net::opnsense /home/data/rsync/opnsense pypi 镜像 # 安装 bandersnatch sudo pip install bandersnatch # 尝试启动 bandersnatch
1.3K20编辑于 2022-10-28 - 来自专栏JVMGC
39.4k stars装系统神器支持几百种系统(不夸张)
Windows Server 2022 WinPE Linux Unix DragonFly FreeBSD pfSense GhostBSD FreeNAS TrueNAS XigmaNAS FuryBSD OPNsense
1.3K20编辑于 2023-03-10 - 来自专栏Lcry个人博客
自用家庭网络改造计划全流程
对于拨号来说，网上大多数都是安排 RouteOS、Openwrt、iKuai、高恪、pfsense/opnsense，这几款我都自己安装试过，说说我的体验，最开始使用 iKuai ，宽带叠加和流控功能很强大 由于我会虚拟一个 Openwrt 专门用来访问国外网站，所以拨号没有选择同样的了，跳过；高恪和 iKuai 是竞争对手，高恪功能分类不大好，找起来很麻烦，一句话用了几天不喜欢哈哈哈哈，pfsense 和 opnsense
2.3K40编辑于 2023-03-15 - 来自专栏园区网络
智能网关：一机多用，解耦未来！如何一站式搞定中小企业网络、路由、安全
功能代表性工具数据平面开发套件DPDK（硬件加速优化版）路由VPP（矢量数据包处理）、OpenWRT、DD-WRT、VyOS等防火墙iptables、UFW、pfSense、OPNsense、IPFire
40110编辑于 2025-06-09 - 来自专栏运维监控日志分析
构建企业级网络设备自动备份系统 -- Oxidized （ubuntu 20.04 LTS）
过去部署 zabbix，elk ，JumpServer 和 OPNsense 等应用一直使用 RHEL/CentOS 系统做为基础支撑，对 ubuntu 系统操作很陌生。
5.6K31发布于 2020-07-07 - 来自专栏网络技术联盟站
一款非常nice的国产U盘启动制作工具——Ventoy
Unix DragonFly FreeBSD pfSense GhostBSD FreeNAS TrueNAS XigmaNAS FuryBSD OPNsense HardenedBSD
9.6K31编辑于 2023-03-13 - 来自专栏开源部署
保护Linux服务器的常用方法
查看：pfSense, OPNsense DNS和域名注册商 你为此锁定了多少努力？你已经付出了多少努力来锁定它？当你的域名服务器或DNS区域文件被未经授权更改时，你是否会收到相应警报？
2.5K40编辑于 2022-07-12 - 来自专栏释然IT杂谈
【干货】信息安全从业人员必备工具大全
OPNsense：是一个开源易用，而且易于构建的基于 FreeBSD 的防火墙和路由平台。包括大多数商业防火墙的特性。提供功能完整却易用的 GUI 管理界面。
2.3K21编辑于 2022-10-27
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号