Tag: pfSense

在過去的一段時間，我一直在使用 pfSense 作為我的路由器和防火牆。pfSense 以其開源的優勢和強大的功能吸引了大量用戶，但最近我決定轉用 MikroTik 的 RouterOS，選擇的裝置是 RB5009UG+S+IN。 pfSense 是一個基於 FreeBSD 的防火牆和路由器操作系統，它提供了豐富的功能。 轉用 RouterOS 最初是出於對其價格和性能的考慮。MikroTik 的設備相對於同類產品來說，性價比極高，且硬體要求較低，使得即使是入門級的設備也能實現強大的功能。 原本我是用淘寶買的工控機安裝 pfSense，雖然沒有出現什麼問題，但說實在的，這些工控機也不知會不會突然停機。所有使用有品牌的硬件作為路由器，好像比較穩定。 在使用 MikroTik 的過程中，雖然 RouterOS 的功能設定也有一定的學習曲線，Web 管理界面也不及 pfSense 漂亮，但使用上也沒想像中困難，很多時是需要適應它的 GUI 界面，以及 CLI …

軟路由在內地十分熱門，在淘寶輸入軟路由搜尋，會找到大量平價的軟路由產品。這裡我們將介紹什麼是軟路由，以及它相對於傳統路由器的優勢和劣勢。 首先，讓我們來看看什麼是軟路由。軟路由是一種軟體化的路由解決方案，通常運行在通用硬體平台上，如伺服器或虛擬機器。軟路由利用軟體定義網路（SDN）和網路功能虛擬化（NFV）等技術，提供更靈活、可擴展和智能化的路由功能。與傳統硬體路由器相比，軟路由具有更大的彈性和可配置性，可以根據需求動態調整和擴展功能。 在軟路由硬件上，可以按自己的需要或喜好安裝不同的軟路由系統，熱門的選擇有 pfSense, OPNSense, OpenWRT 等， 那麼軟路由和傳統路由器(硬路由)之間的差異及優劣。 首先是軟路由的優勢。軟路由具有更靈活和可擴展的特點，能夠根據需求隨時升級和調整功能，無需更換硬體設備。它還支援虛擬化技術，可以在 Proxmox 這類平台使用同一硬體運行多個虛擬路由器，實現更高效的資源利用和性能優化。此外，軟路由通常具有更多的功能和擴展性，能夠支援更多種類的網路應用和服務。 另一個優點是可以用較親民的價格試用 pfSense 這類企業級的路由器，我家中使用的是 J4125 這款老舊處理器及 8GB 記憶體單獨安裝 pfSense，好像也有點效能過剩，說實在的，那台 pfSense 軟路由好像也蠻穩定的。 然而，軟路由也存在一些劣勢。由於軟路由運行在通用硬體平台上，其性能可能不如專用的硬體路由器穩定和可靠。在處理高負載和大規模數據流量時，軟路由的效能和吞吐量可能會受到限制。 另外，軟路由不像傳統路由器，會在出廠前先配置好，例如 WAN Port 及 LAN Port 等，配置和管理可能較為複雜，需要較高的技術水準和知識來操作和維護。對於一般新手可能需要較多時間適應。 …

在 Linux Like 環境要排程自動執行指令，一般會用 crontab 實現，而 pfSense 是基於 FreeBSD 開發，已經內建 crontab，以下是在 pfSense 加入 cron job 的方法。 先登入 pfSense 的管理介面，按 “System -> Package Manager -> Available Packages” 安裝 “Cron” 套件，這個套件可以透過管理介面修改 …