Fork me on GitHub

pfsense软路由防火墙安装以及配置openvpn

字数统计: 549字   |   阅读时长≈ 2分

维基百科:pfSense是基于FreeBSD的开源 防火墙 / 路由器计算机软件发行版。[2] [3] [4]它安装在物理计算机或虚拟机上，为网络制作专用的防火墙/路由器。[5]它可以通过基于网络的界面进行配置和升级，并且不需要了解底层FreeBSD系统的管理知识。[2] [6] pfSense通常部署为外围防火墙，路由器，无线接入点，DHCP服务器，DNS服务器以及VPN端点。pfSense支持通过其包管理器安装第三方软件包，如Snort或Squid。

pfSense

系统安装篇

开机加载镜像，默认项会加载安装系统其它选项

图片 1

选择第一项安装pfsense

图片 2

配置键盘，选择默认即可

图片 3

硬盘格式化，默认

图片 4

校验以上配置

图片 5

开始解压安装

![图片 6](http://img.chulinx.xyz/%E5%9B%BE%E7%89%87%206.pn

安装完成，这里选择NO

图片 7

重启

图片 8

初始化配置

开机后第一项配置是否开启vlan，这里选择n

图片 9

为WAN口和LAN口分配网卡，根据具体情况分配

图片 10

应用配置

图片 11

进入系统

12

openvpn配置篇

登录引导

web登录默认用户名为admin密码为pfsense

13

Next

14

继续下一步

15

配置主机名👈🏻和域名

16

配置时区

17

WAN口配置

18

LAN口配置

19

创建根证书和服务端证书

20

descriptive name和common name最好写一个不容易混淆的名字，其他选项根据实际情况填写

21

创建服务端证书common name要和上面配置的主机名一致

23

创建用户

24

填写用户信息，创建用户证书

38

配置openvpn

Next下一步

26

选择根证书

27

选择服务端证书

28

配置VPN server info

29

配置tunnel network

tunnel network是vpn客户端连进来为客户端分配的ip地址段，只要不和WAN LAN口ip段重复即可，local network是vpn客户端连进来可以访问的网段，一般为LAN口ip段

30
31

自动添加open vpn防火墙规则

32

安装openvpn-client-export扩展包 方便导出open vpn配置文件

33
34

到vpn-openvpn-client export导出配置文件

windows可以直接下载含有配置文件的openvpn安装包

36

客户端连接测试

37

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

一名小运维开发
熟练Go/Python/Bash开发
熟悉Html/Css/JavaScript/!
喜欢专研新技术！