Messages

在大陆，因为长城防火墙的，一大堆网站被屏蔽。有一个项目gfwlist，用来记录这些被屏蔽的网站。流行的翻墙方法是将gfwlist转换到 .pac文件，结合shadowsocks用于自动代理。
对于个人或小型网络来说，手动在opnsense的web proxy中添加常用的网站，配合shadowsocks就可以达到翻墙的目的。
但对与大型的网络来说，手动添加有数千个网站的gfwlist有些困难。

translate by google：

In the mainland, because of the Great Firewall（GFW）, a lot of websites were blocked. There is a project GFWlist to record these blocked websites. the popular way to flip the wall is to convert the gfwlist to a .pac file, combined with shadowsocks for automatic proxies.
For personal or small networks, manually add common websites to opnsense's web proxy, and with shadowsocks you can achieve the purpose of overturning the wall.
But for large networks, manually adding gfwlists with thousands of websites is a bit difficult.

我想问问你是怎么在opnsense中用shadowsocks的？

本就如此。没有安装界面，进入live模式后仔细看界面菜单，有个提示打install命令可以进行安装，具体我不记得了。安装的时候注意看提示

这恐怕要去主论坛区询问，在中文区发帖估计没几个人看到。

这你都知道啦？哪儿的消息？现在又过了两个月了，插件有了吗？

看了一下OPN，跟pfsense差不多，以前的版本，中文翻译看不下去，17.5版中文翻译质量不错，tianmo做了不少的贡献，辛苦了！

这是我的个人博客，都是关于pfsense的，欢迎大家来交流。

http://blog.51cto.com/fxn2025/p1

哈哈，你来啦？我也一直在m0n0china下载你的pfsense汉化来着。过奖啦，最新版本更新了不少文本，本来打算继续翻译完的。但是前阵子事儿有点多，自己也偷懒，就这么耽搁下来了。等过阵子过年期间有空把余下的都翻译完。

You are welcome.

感謝各位回覆，以下連結非常有用，謝謝Tianmo大大。

官方wiki里有一篇介绍说如何创建透明网桥的how to。你可以参考一下https://docs.opnsense.org/manual/how-tos/transparent_bridge.html

正好pfsense的硬盘快挂了，找了台旧电脑，试用了17.7，感觉不错，正式切换过来

常用的squid和IPS也集成了，不用装插件了

不习惯的就是各种测试信息工具放在不同的菜单下，像ping、socket dump、dhcp lease等，

netflows很赞，

squid的cache log能有分析工具就好了

squid 和 unbound 依然无法和 mutli wan 和平相处

另外，墙的问题有好的办法没有？

最后，严重感谢@tianmo 的辛苦的翻译

墙的问题还真不知道有啥好办法。估计只能vpn了。但问题是不知道怎么实现智能翻墙。拨了vpn以后就是所有流量都走vpn了。如何实现只让被墙的走vpn还真不知道怎么弄。这方面还是openwrt有优势

关于无线网卡，不太懂，从来没有用电脑自带的无线网卡，估计是驱动的问题。如果真的需要用无线，为什么不另加个无线ap呢？
关于"家庭群组"，不太明白你指的是什么。我在家访问家里其它的电脑都是直接用\\ip地址的格式来访问。

借用您的主題，我使用的版本(全新安裝) OPNsense-17.7-OpenSSL-vga-amd64
無線網路卡使用 AR5B125 設定為 Access Point
Standard 如設定為802.11g 在Lobby: Dashboard 會顯示為802.11ng, 但連線的部分只有802.11g
Standard 如設定為802.11ng 在Lobby: Dashboard 會顯示為802.11b, 但連線的部分只有802.11b
Standard 如設定為802.11b 在Lobby: Dashboard 會顯示為802.11b, 但連線的部分只有802.11g
連線的部分是以 Asus T100TA 連上OPNsense 後看T100TA連線內容得到資訊

另外請教，我家中電腦透過OPNsense 連線的電腦都無法互加"家用群組"，會是哪裡的設定沒設定好??

各位同好，
想請教如何可以將OPNSENSE不要啟動FIREWALL及NAT功能，單純當成一個APPLICATION SERVER 來用呢？像是只用一片網卡，架起一台SQUID PROXY，DNS，DHCP等等的應用

因OPNSENSE SIZE小且安裝簡易，很方便使用。

官方wiki里有一篇介绍说如何创建透明网桥的how to。你可以参考一下https://docs.opnsense.org/manual/how-tos/transparent_bridge.html

你说的这个我还没用到过。我用它在家里当接入路由和防火墙。在工作室多家了个vpn用来在外面可以访问工作室的资源。

公司？家庭？网吧？还是什么地方？用到的最多功能都是什么呢？下面挂了服务器或者开了DMZ没有？

就我来说，公司家里都有用。网吧用opnsense恐怕不多见。网吧需要的功能跟opnsense提供的不太一样。谈不上用到最多的功能，设置好了就不用管它了，哪儿来什么用到最多的功能。也就是开了防火墙，入侵检测以及vpn服务。dmz没开，开了dmz就等于把电脑直接暴露在网上了，还要防火墙干啥。

您好，
補充一下，後來在下載區找到了OPNsense-17.1.8-OpenSSL-vga-amd64，這個版本是可以安裝的，但怪怪的是找不到UPNP可以設定。

upnp当然有。你用的是中文界面吗？中文界面"服务》通用即插即用"。
英文界面的话是services》Universal Plug and Play

那就奇怪了，不太懂你买的这个占美主机的显示输出方式是什么。看你的具体情况，好像是显示输出方式不支持。你看看主板里有没有显示输出相关的设置。理论上来说，serial可以启动，vga的也肯定可以。这两个镜像只是显示输出不同而已，一个是用串口线输出，一个是vga方式输出。

您好,
以physdiskwrite -u img方式測試了OPNsense-17.1.4-OpenSSL-vga-amd64，在BIOS設定以USB碟開機，發現設備一直在反覆重開機。
以physdiskwrite -u img方式測試了OPNsense-17.1.4-OpenSSL-serial-amd64，則是可以開機但都是在LIVECD模式。
我用來運行OPNSENSE的是這套N3150雙網的小主機，
https://world.taobao.com/item/523791577844.htm?spm=a312a.7700714.0.0.u8vE7T#detail

请用physdiskwrite这个工具来写img文件到U盘。命令是"physdiskwrite -u img文件名"，然后选择U盘符。注意不要选错成了本地硬盘，否则会把你电脑本地硬盘数据覆盖。
然后在电脑主板bios里设置优先用U盘启动，肯定没问题。
下载地址
http://m0n0.ch/wall/downloads/physdiskwrite-0.5.3.zip

您好,

我也有下載OPNsense-17.1.4-OpenSSL-vga-amd64，一樣以Win32DiskImager寫入隨身碟後進行安裝，但我的設備剛開機選完以USB碟啟動後，畫面閃一下就又跳回到開機程序，我試了兩套設備都是一樣的結果，OPNsense-17.1.4-OpenSSL-vga-amd64連執行都無法執行，
因為畫面閃很快，我連出現的訊息是甚麼都沒看到，設備就重開機了。
後來也試過以rufus-2.15, 寫入USB碟，但都是開機畫面一閃就又重開機了。
時間管理的部分因為檔不住所以改用TP-LINK 841N這台去處理，看到您回覆後想重新弄OPNSENSE但怎知道現在都安裝不起來，記得以前用的時候都是直接進安裝選項的，這次重新下載發現不一樣才重新爬文，發現這個討論串才又進來問。

中文翻译修正了一些翻译不准确的地方。另外，动态域名部分已直接内置了3322和花生壳的支持。方便国内用户使用。