Network OPNSense

PFSense(Opnsense) zapret

скопировано отсюда, но изменено для себя pkg-static clean -ay; pkg-static install -fy pkg pfSense-repo pfSense-upgrade pkg update && \ pkg install git nano mkdir /opt && \ git clone https://github.com/bol-van/zapret.git /opt/zapret cp /opt/zapret/binaries/freebsd-x64/tpws /usr/local/sbin && \ chmod +x /usr/local/sbin/tpws rm -rf /opt/zapret Скрипт для запуска nano /usr/local/etc/rc.d/tpws && chmod +x /usr/local/etc/rc.d/tpws #!/bin/shSERVICE_NAME=”tpws”SERVICE_CMD=”/usr/local/sbin/tpws”pidfile=”/var/run/${SERVICE_NAME}.pid”is_service_running() { pgrep -f […]

Linux admin Network

Убираем определение туннеля в VPN (двусторонний пинг)

скопировано отсюда и дополнено мной Редактируем /etc/ufw/before.rules Комментируем # ok icmp codes for INPUT-A ufw-before-input -p icmp –icmp-type destination-unreachable -j ACCEPT-A ufw-before-input -p icmp –icmp-type time-exceeded -j ACCEPT-A ufw-before-input -p icmp –icmp-type parameter-problem -j ACCEPT-A ufw-before-input -p icmp –icmp-type echo-request -j ACCEPT Добавляем новую строку и сохраняем результат: # ok icmp codes -A ufw-before-input -p […]

Network OPNSense

Установка службы tun2socks на OPNsense

Подготовьте исполняемые файлы и файлы конфигурации. Это гугл перевод с китайского. Скопировано отсюда Перейдите по адресу xjasonlu/tun2socks, чтобы загрузить последнюю версию исполняемого файла для FreeBSD tun2socksв удобное для вас место. Разместите это здесь /usr/local/tun2socks. Создайте новый файл конфигурации /usr/local/tun2socks/config.yaml и заполните следующее содержимое: # debug / info / warning / error / silentloglevel: info# URL format: [protocol://]host[:port]proxy: socks5://192.168.3.10:7891# URL format: […]