OPNsense23.7-基于FreeBSD的开源防火墙和路由平台作者主页：sysin.orgpfSense和EndianFirewall都在走向商业化，虽然仍提供社区版本，但与商业版差异较多。OPNsense是一个纯粹的开源防火墙。关于OPNsenseOPNsense是一个开源、易于使用且易于构建的基于FreeBSD的防火墙和路

OPNsense安装与使用本文参考OPNsense中文手册、OPNsense防火墙系列一：安装、基础配置（PPPoE、IPv6、更换软件源）(都是优秀文章和作者，有问题推荐看看他们的文章)简介为了管控IPV6和为了一定程度上的安全性，我从爱快转到了OPNsense。以下来自OPNsense简介OPNsense®是一个开

OPNsenseTools介绍基于OPNsense系统的Python小工具、小程序集，实现个人需要的功能。目前支持：liteip:终端网络信息获取小工具，实现域名、IPv4、IPv6、MAC更新的电子邮件通知。ping_subprocess:ping(IPv4)触发命令行指令。支持Windows7、Windows10、FreeB

liteip介绍基于Python的终端网络信息获取小工具，实现域名、IPv4、IPv6、MAC更新的电子邮件通知。支持Windows7、Windows10、FreeBSD（Linux应该都可以支持），建议搭配DDNS配合使用。Gitee：liteip文件说明liteip_main_debug.py为主要程序，用于实现功能。read_lit

说明为防止发生意外时，手动备份配置存在延误等问题，我使用Git定时远程备份到Gitee。配置远程备份创建Gitee仓库在Gitee中创建仓库。下载插件在OPNsense系统->固件->插件中下载os-api-backup和os-git-backup。配置备份在系统->配置->备份->Git中，

OPNSense是一个开源的、易于使用和易于构建的基于FreeBSD的防火墙和路由平台。OPNsense包括昂贵的商业防火墙中可用的大多数功能，在许多情况下甚至更多。它带来了商业产品的丰富功能集，以及开放和可验证来源的优势。其是pfSense和m0n0wall的分支，并在2015年发布。更多详情请访问：OP

文章说明本系列六文章存于Gitee上：Yogile/OPNsense_Toss_Notes。本系列文章涉及的部分参数需要手动调整来符合切实使用需求。随着OPNsense的迭代更新，截图中的内容和实际页面显示可能存在差异。本仓库基于狐狸Nomad文章进行个性化更改。如需引用，请注明原文（狐狸Nomad

SoftEtherVPN （“SoftEther”意为“软件以太网”）是世界上最强大和易于使用的多协议VPN软件之一。它可以在Windows、Linux、Mac、FreeBSD和Solaris上运行。SoftEtherVPN不仅是现有VPN产品（OpenVPN、IPsec和MS-SSTP）的替代VPN服务器，同时还具有独创的强大SSL-VPN协议，可以穿透

RSS用于使用散列函数在CPU内核上分发数据包——为卸载散列的硬件或软件提供支持。启用接收方缩放(RSS)时，特定TCP连接的所有接收数据处理都在多个处理器或处理器内核之间

      前些天在网上看到防火墙软件OPNsense，对其有了兴趣，以前写过一个其前面的一个软件M0n0wall（关于m0n0wall的安装及配置），当时也是非常有名的防火墙，现在有了OPNsen

流量整形，也称为​​packetshaping​​，是一种带宽管理策略，它延迟特定网络数据包的流动，以确保更高优先级应用程序的网络性能。它通常用于确保与业务相关的网络流量获得高水平

前面介绍了​​pfSense配置IPv6​​的方法，在本篇文章中，将介绍在OPNsense中配置IPv6的方法。两个防火墙配置IPv6的步骤基本相同，OPNsense中的默认设置包含了大部分的IPv6常用

可关注1、CLI界面2、CLI界面配置接口识别（1）选择1，配置接口标识  DoyouwanttoconfigureLAGGsnow? 是否配置链路聚合本实验选择nDoyouwanttoconfigureV

可关注1、CLI界面说明WAN（em0）->v4/DHCP4:192.168.255.129/24  WAN：接口识别em0：物理网卡识别v4/DHCP4：192.xxxx:ipv4地址/DHCP获取IP（ipv4）IP地址   0）退出登

说明在前文OPNsense防火墙系列一：安装、基础配置（PPPoE、IPv6、更换软件源）中，配置了IPv6的追踪接口，使得所有设备都拥有公网IPv6地址。这使得我们在原理上可以通过公网

说明本系列前文中，我记录了WANIPv6的获取和HTTPS监听端口模式的更改，为了给后文——在IPv6防火墙的保护下——进行端口转发做铺垫，本文记录如何实现OPNsense下的阿

SSL证书默认OPNsense在初始化时，就默认监听80和443端口，强制SSL跳转，规定使用自签名的证书，有效期一年.我们只需要添加第三方证书并设置使用即可。申请证书需要拥

说明OPNsense其实是我第一次使用的路由防火墙系统，按照官方说法：“OPNsense®是一个开源的、易于使用和易于构建的基于FreeBSD的防火墙和路由平台。”这里OpenWrt不