2024年6月6日发(作者：)

Pfsense 使用手册

一、概述

Pfsense 是一个开源的防火墙和路由软件，它基于 FreeBSD，并提

供了丰富的特性和易于使用的界面。本手册将指导您完成 Pfsense 的

安装和配置，以及如何使用其提供的各种功能。

二、安装 Pfsense

1. 下载 Pfsense 镜像文件。您可以从 Pfsense 官网或者其官方镜

像站点下载所需的镜像文件。

2. 准备安装媒介。您需要一个可启动的 USB 驱动器或者

CD/DVD 用于安装 Pfsense。

3. 安装 Pfsense。将准备好的安装媒介插入计算机，并启动计算

机。按照屏幕上的指示进行操作，完成安装过程。

三、配置 Pfsense

1. 登录 Pfsense。启动 Pfsense 后，使用浏览器打开其管理地址

（默认为192.168.1.1）。输入用户名和密码进行登录。

2. 配置网络接口。在“网络接口”页面，您可以配置 LAN 和 WAN

接口。根据您的需求配置接口参数，如 IP 地址、子网掩码等。

3. 配置路由表。在“路由表”页面，您可以添加路由规则，以实

现更为复杂的路由策略。

4. 配置防火墙规则。在“防火墙”页面，您可以添加防火墙规则，

以实现数据包的过滤和转发。

5. 配置网络服务。Pfsense 提供了多种网络服务，如 DNS、DHCP、

VPN 等。根据您的需求配置这些服务。

6. 保存并应用配置。完成配置后，务必保存并应用您的配置，以

使更改生效。

四、高级特性

1. 负载均衡和故障转移。Pfsense 支持负载均衡和故障转移功能，

可以配置多个 WAN 接口，以实现流量的均衡分配或故障时的自动切

换。

2. NAT 和端口转发。Pfsense 支持 NAT 和端口转发功能，可以实

现内网主机访问外网资源，或者实现特定的端口转发需求。

3. VPN 和网络安全。Pfsense 支持多种 VPN 协议，如 OpenVPN、

IPsec 等，并提供了一系列网络安全功能，如防火墙、入侵检测等。

4. 日志和监控。Pfsense 提供了一套完整的日志系统，可以记录

系统和网络事件，方便故障排查和安全审计。同时，Pfsense 还提供

了流量监控功能，可以实时查看网络流量情况。

5. 多播和组播。Pfsense 支持多播和组播功能，可以实现更为复

杂的数据传输需求。

五、总结

通过本手册的指导，您应该能够完成 Pfsense 的安装和配置，并

掌握其基本使用方法。Pfsense 的强大特性和易于使用的界面使其成

为一款优秀的开源防火墙和路由软件，能够满足大多数用户的需求。

如有更多问题，请参考 Pfsense 的官方文档或寻求社区的帮助。