FortiGate飞塔防火墙接入GrayLog4.X Gartner 2020 年网络防火墙魔力象限领导者（Leaders）： Palo Alto Networks Fortinet Check Point Software Technologies 废话不多说，下面进入正题，下面介绍FortiGate飞塔防火墙接入Graylog 1、FortiG…
端口回流的含义可以用一个例子来说明： 如果你在路由器中设置了虚拟服务器或端口转发，例如把WAN接口8888端口转发到内网地址192.168.111.71的Web服务器上，通过访问路由器的外网地址如220.176.33.198:8888，就可以直接访问内部的这台Web服务器。 如果支持端口回流，那么在局域网上的任何一台电脑上输入路由器220.176.…
一、设置下载、上传“限制器” 进入防火墙-流量整形-限制器，添加新限制器。在本示例中，下载、上传分别限制为20Mit/s。因为限速一般在LAN上设置，所以下载的限制器的掩码是目的地址，上传限制器掩码是源地址。 这里再对限制器的源地址和目的地址做个说明，因为限制器是被应用在Lan接口的规则里，相对防火墙来说，用户发往 Lan口的流量为进，防火墙通过L…
虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网…
基本要求 来自两个不同ISP的两个互联网连接，同一家ISP的也行，但网关不能相同。可以是拨号也可以是静态连接。 具有三个网络端口的pfSense防火墙。 两个带网络端口的ISP调制解调器 来自ISP的静态或动态IP 监控ISP1的IP1 – 8.8.8.8（google dns IP） 监控ISP2的IP2 – 208.69.38.205（open…
网络基本情况 拓扑图如下： 站点A： 公网IP地址：1.1.1.1 本地网络：192.168.50.0/24 站点 B : 公网IP地址：2.2.2.2 本地网络：192.168.10.0/24 和 192.168.20.0/24 本示例只介绍站点 A 的配置，站点B的配置参照站点A。 配置阶段 1 导航到 VPN > IPsec 单击“+”…
Wireguard是一个易于配置、快速且安全的开源 VPN，它采用了最新的加密技术，比OpenVPN更先进，可以在多种平台上使用。WireGuard VPN最初被集成在pfSense2.50中，但由于是netgate委托第三方开发的代码，爆出安全漏洞，被Wireguard原作者吐槽，在pfSense2.51发布时删除。在最新的pfSense2.52…
一、安装软件包 使用Xshell等工具进入pfSense终端，以root用户运行以下命令： pkg add https://pkg.freebsd.org/FreeBSD:12:amd64/quarterly/All/zerotier-1.6.2.txz 二、修改配置文件 在启动ZeroTier服务之前，需要手动修改两个文件。导航到防火墙>系…
禁用pfSense的DNS解析器/转发器 登录到pfSense防火墙Web UI，转到“服务”>“ DNS解析器”，取消选中“启用”，单击“保存。如果启用了DNS转发器，执行相同的取消操作。 安装AdGuardHome 转到AdGuardHome的发布主页，下载适用于FreeBSD的AdGuard的最新版本。如果防火墙是64位版本，那么下载A…
一、安装iperf插件 进入pfSense防火墙的Web管理界面，导航到系统>插件管理>可用插件，找到iperf插件，点击右侧的安装按钮进行安装。 二、防火墙以服务端方式运行iperf 导航到系统诊断>iperf Server，输入端口号，默认为5201，如果不需要改动可以不输入，其他参数根据需要输入。单击底部的Run iperf…