Yogile

摘要： 说明 本系列 [Unraid 系列 v6.10+] 仅适用于 Unraid 6.10.x 版本，对于 6.9.x 版本请参考： [Unraid 系列 v6.9.2] 系列汇总 - Yogile - 博客园 (cnblogs.com) 系列 [Unraid 系列 v6.10+] 1 从 v6.9.2 阅读全文

摘要： 说明 本系列 [Unraid 系列 v6.9.2] 仅适用于 Unraid 6.9.x 版本，对于 6.10.x 版本有些部分还有所缺失，请参阅： [Unraid 系列 v6.10.3] 系列汇总 - Yogile - 博客园 (cnblogs.com) 系列 [Unraid 系列 v6.9.2] 阅读全文

摘要： 说明 由于商用宽带等链路还未完全支持 IPv6 ，或者说有些单位为了安全考虑禁止了 IPv6 的入口访问和地址分配，导致在外或单位时就是纯 IPv4 环境，而不想要安装客户端，就需要一台 IPv4 公网服务器提供链接服务。 但是像 Ngork 、 Zerotier 之类现在使用体验实在说不上多好，O 阅读全文

摘要： 说明 由于 Docker 镜像 joyqi/typecho:nightly-php7.4-apache 中的端口只开放了 80 端口，最开始以为还需要在容器启动时配置 443 端口的映射，但是并没有在作者的文档中看到对应 443 和 SSL 直接有关的说明，这令我感到奇怪。 然后我注意到作者文档中指 阅读全文

摘要： 说明 前文 OPNsense 防火墙系列四：固定 IPv6 后缀 + IPv6 端口转发 记录了可以通过端口转发访问 OPNsense 来访问内部服务，但也导致对应的内网服务器和端口也暴露在网页中，本文接着记录如何通过反向代理， 端口转发、反向代理区别 简单来说，端口转发就是一个本来就可公开访问的服 阅读全文

摘要： 说明 在前文 OPNsense 防火墙系列一：安装、基础配置（PPPoE、IPv6、更换软件源） 中，配置了 IPv6 的追踪接口，使得所有设备都拥有公网 IPv6 地址。这使得我们在原理上可以通过公网访问内网任何一台终端的接口，但是由于安全性令人担忧，OPNsense 默认不放行任何 IPv4 和 阅读全文

摘要： ## 说明 本系列前文中，我记录了 WAN IPv6 的获取和 HTTPS 监听端口模式的更改，为了给后文——在 IPv6 防火墙的保护下——进行端口转发做铺垫，本文记录如何实现 OPNsense 下的阿里云 DDNS 。 目前，网络上流行的、支持阿里云 IPv6 DDNS 解析的成品工具，绝大部分 阅读全文

摘要： SSL 证书 默认 OPNsense 在初始化时，就默认监听 80 和 443 端口，强制 SSL 跳转，规定使用自签名的证书，有效期一年. 我们只需要添加第三方证书并设置使用即可。 申请证书 需要拥有自己的域名。 参阅 树莓派/Debian Apache2 安装腾讯云 SSL 证书 - Yogil 阅读全文

摘要： ## 说明 OPNsense 其实是我第一次使用的路由防火墙系统，按照官方说法：“[OPNsense®](https://opnsense.org/) 是一个开源的、易于使用和易于构建的基于 FreeBSD 的防火墙和路由平台。” 这里 OpenWrt 不算，OpenWrt 其实只能算是路由器固件或 阅读全文

摘要： ## 设备 由于家中将 IPv6 分配给了每个设备，我对于这些设备的安全性其实还是存在顾虑，所以考虑加装个防火墙。因为不是经常刷机刷 BOIS ，图方便在淘宝买了个刷好现成的 HUAWEI CT6100 。 HUAWEI CT6100 同时拥有两个千兆网口，CPU 是 J1800 ，对于 500M 阅读全文