pfsense防火墙

pfSense是FreeBSD下的免费开源的防火墙和路由器软件，源自于m0n0wall的操作系统,是一个功能强大的，灵活的防火墙和路由平台。并有中文爱好社区论坛http://www.m0n0china.org/和http://bbs.tl20.com
http://forum.pfsense.org/index.php/board,55.0.html

一、安装
1、从官网下载live cd或img文件进行写入安装http://www.pfsense.org/index.php@option=com_content&task=view&id=58&Itemid=46.html 本文下载 pfSense-2.0.3-RELEASE-4g-i免费云主机域名386-nanobsd_vga-upgrade.img.gz 进行硬盘写入安装 windows下写入工具下载http://m0n0.ch/wall/physdiskwrite.php 使用普通PC，至少两块网卡
2、把需要安装pfsense的硬盘接到电脑上，把下载回来的写入工具解压,并把pfsense的img.gz文件也放到解压目录下。 开始–>运行–>CMD cd到解压目录 运行写入程序
回车确定后选择需要写入的硬盘
一定要选对硬盘，否则数据都没了，选择后回车即可写入，等待写入完成后即可装到电脑上安装使用

3、启动设置 开机启动后，可以看到有3块网卡，标号分别是：em0、em1、em2。该步骤提示是否需要启用VLAN(网卡需支持802.1Q协议)，默认不启用，键入n
选择你所需要作为WAN口的网卡，这里选择em0
选择你所需要作为LAN口的网卡，这里选择em1
选择你所需要作为附加接口1(OPT1)的网卡，这里选择em2
选择你所需要作为附加接口2(OPT2)的网卡，由于网卡都已经分配完了，直接回车跳过
确认是否要保存生效，键入y
来到这个界面，说明已经安装成功了。可键入2进行LAN口IP设置设置后在浏览器下打开http://192.168.1.1 进行其它参数的设置

相关推荐: 限制内部地址NAT转换条目

限制内部地址NAT转换条目在配置NAT时有一条命令是限制主机的NAT转换条目，可以分别限制所有主机、单个主机、匹配ACL主机的NAT转换条目。虽然从理论上讲，NAT表中的转换条目的数量没有限制；但是实际上，内存和CPU或者可用地址范围或端口空间都会对转换条目数…