这里是一个简短的说明，解释如何创建VPN连接上一个pfSense的路由器的辅助线。 详细在 这里和这里的创作本身，取决于您是否要创建一个为移动用户或永久站点到站点的隧道连接。

我最近升级我的主线（WAN）的单一freebox上有一条光纤线。 我的老线的自由，我已经为我的移动用户的VPN连接配置，我想切换到新的线路有更多的带宽。 从技术上讲，我想移动免费保留在备份和在广域网上使用光纤广域网OPT1线。 因此，我发送了一封电子邮件给我解释的变化，使他们的VPN配置文件（新的IP！）的用户，但我知道有些不考虑...我的想法是暂时保留前活跃的VPN OPT1这些人继续连接。 为什么它很简单，我在VPN> OpenVPN的话，我对我的VPN连接上的“编辑”按钮点击。 我在自定义选项的配置选项的底部，输入以下命令：

local 192.168.8.2

192.168.8.2是我的设置OPT1相关联的IP，你可以找到在界面>的OPT1与输入的IP地址。 但它仍然只有点击保存应用配置。 这种方式将在VPN连接的UDP数据包交换以及路由到OPT1，从而使隧道的建设。

的pfSsense的主要利益之一是多个ADSL线路负载均衡的可能性。 然而，它提出了一些问题，与某些网站，其相关的客户端IP的会话。 事实上，想象，当一个网站登录/密码连接日志将在第一线，但下一页显示通过第二：网站会看到两个IP地址不同，将承担这不是同一个会话中，用户将再次被称为输入自己的登录。 我们可以在防火墙创建一个规则，强制上线，解决问题的网站的IP流量。

另一个例子是YouTube的情况下，往往显示一条消息，“很抱歉，该视频不再可用”。 视频实际上是有，但负载平衡打破会议......这里的困难是，YouTube有大量不同的IP地址为手动创建很多规则，它是很难的。

为了解决这个问题，只需创建的YouTube在pfSense的别名，其中将包括由YouTube所使用的IP地址范围。 然后，它会创建一个防火墙规则将流量重定向到一个单一的线。

继续阅读“pfSense的，负载平衡和YouTube”

这是一个基本的管理包监视pfSense的活动。 它的Operations Manager 2007性能视图显示以下值：

• CPU负载：路由器的CPU使用率
• 网络总流量：总下载字节的数据量
• LAN流量总共：发送字节的数据总量
• 内存使用情况：内存使用
• 进程数：正在运行的进程数
• 国家数量：包过滤器的状态数
• 在OPT的总流量：总数据量下载链接OPT1字节
• 选择退出总流量：在链接OPT1发送字节的数据总量
• 交换使用：使用分页文件
• 正常运行时间，因为在最后一秒重启时间
• 广域网流量总额：以字节为单位的广域网链路总数据量下载
• 共有广域网流量输出：在广域网链路发送字节的数据总量

请注意交通变量的值在64位编码，然后回0一次交换的数据量将达到4,294,967,296字节。

为pfSense的管理包

在这篇文章中，我们将着眼于建立一个永久性的安装并配置了pfSense的路由器与两个远程站点之间的VPN隧道。

站点到站点的VPN隧道

VPN隧道的原理很简单：路由器将作为服务器，而其他客户成为行动。 道路战士配置VPN隧道的主要优点是，客户将不再需要单独连接到远程站点的VPN。 此配置将双方的客户给人的印象是一个单一的网络，让您可以轻松地共享数据。

继续阅读“pfSense的隧道和站点到站点的VPN”

访问pfSense的广域网链接到外部的FTP服务器是可能和正确的连接问题，我们必须做出两个重要的设置：

• 点击防火墙>规则，然后单击“局域网”选项卡。 点击“+”图标添加一条规则，将包含以下内容：
  • 行动：通
  • 接口：LAN
  • 协议：TCP / UDP的
  • 来源：任何
  • 目的地：类型：单个主机或别名地址：127.0.0.1
  • 目标端口范围：从（其他）1 TB（其他）65535
  • 网关：默认
  • 描述：局域网 - >的FTP - >万
  • 单击保存，然后应用。
• 在接口> LAN，取消选中“禁用用户级FTP代理应用”