Рубрика: OPNSense

OPNSense

OPNsense оптимизация для pppoe

от fresa OPNSense

— Обсуждение тут —  в System -> Settings -> Tunables добавляем # a value of -1 means create 1 per cpu core net.isr.maxthreads = -1 net.isr.bindthreads = 1 # Allow NIC drivers to use the ISR ueues net.isr.dispatch = deferred # Enable RSS net.inet.rss.enabled = 1 # because I have 4 cores net.inet.rss.bits = 2

OPNSense

Ubound на Opnsense отвечает неправильным IP

от fresa OPNSense

— Обсуждение тут — Я столкнулся с тем, что когда имеется несколько сетей на Opnsense, Ubound начинает резолвится адресом не из той сети. Решение: в директории: /usr/local/etc/unbound.opnsense.d создаём файл с уникальным именем, в моём случае это: correct_ip.conf и пишем в него (только не забудьте исправить адреса и доменные имена на свои): #Access control for different IP […]

Network OPNSense

PFSense(Opnsense) zapret (dvtws и twps)

от fresa Network, OPNSense

— Обсуждение тут — DVTWS Качаем zapret из github, распаковываем, делаем исполняемым, копируем. Вместо звёздочек указать необходимую сборку Создаем директорию для списков mkdir /usr/local/etc/dvtws Разрешаем запуск демона пишем далее пишем (параметры нужно подбирать самостоятельно через blockcheck или ручками). Всё о подборе параметров, их описание и для чего нужны файлы hostlist читаем тут. чтобы управлять сервисом […]

Network OPNSense

Установка службы tun2socks на OPNsense

от fresa Network, OPNSense

— Обсуждение тут — Это гугл перевод с китайского. Скопировано отсюда Подготовьте исполняемые файлы и файлы конфигурации. Перейдите по адресу xjasonlu/tun2socks, чтобы загрузить последнюю версию исполняемого файла для FreeBSD tun2socksв удобное для вас место. Разместите это здесь /usr/local/tun2socks. Создайте новый файл конфигурации /usr/local/tun2socks/config.yaml и заполните следующее содержимое: # debug / info / warning / error / silentloglevel: info# URL format: […]

Network OPNSense

opnsense wildcard alias(not perfect)

от fresa Network, OPNSense

— Обсуждение тут — # Add the response for certain A/AAAA lookups to an opnsense aliasipset=/facebook.com/instagram.com/cdninstagram.com/fbcdn.net/googlevideo.com/hosts_from_dns# Uncomment these if Unbound is still your primary DNS server; otherwise you’ll have a loop#no-resolv#server=8.8.8.8 Run a test DNS query, then check the contents of the new table (Firewall > Diagnostics > Aliases > hosts_from_dns) to see it populate. […]