pfSense 防火墙搭建教程

pfSense 是全球使用最广泛的开源防火墙和路由器平台，基于 FreeBSD 操作系统开发。它提供企业级的防火墙、路由、流量整形、入侵检测等功能，拥有直观的 Web 管理界面。pfSense 可以安装在物理硬件、虚拟机或云平台上，是替代商业防火墙的首选方案。

一、系统要求

• CPU：64 位 x86 处理器，至少 600MHz（建议 1GHz 以上）
• 内存：最低 1GB，建议 2GB 以上
• 磁盘：最低 8GB，建议 SSD
• 网卡：至少两个网络接口（WAN 和 LAN）

二、安装 pfSense

# 下载 pfSense CE（Community Edition）ISO 镜像
# 访问 pfSense 官网下载页面获取最新版本

# 创建启动 U 盘（Linux 环境）
dd if=pfSense-CE-2.7.2-RELEASE-amd64.iso of=/dev/sdb bs=4M status=progress

从 U 盘或光盘引导后，pfSense 安装程序会引导你完成分区、文件系统创建和系统安装。安装完成后重启，pfSense 会自动检测网络接口并要求你分配 WAN 和 LAN 接口。

三、初始配置

3.1 控制台配置

首次启动后，pfSense 控制台提供以下选项：

# 控制台菜单
0) Logout                           8) Shell
1) Assign Interfaces                9) pfTop
2) Set interface(s) IP address     10) Filter Logs
3) Reset webConfigurator password  11) Restart webConfigurator
4) Reset to factory defaults       12) PHP shell + pfSense tools
5) Reboot                          13) Update from console
6) Halt                            14) Disable Secure Shell (sshd)
7) Ping host

3.2 配置 LAN 接口

# 选择菜单 2 配置接口 IP
# 选择 LAN 接口
# 输入 IP 地址：192.168.1.1
# 子网掩码位数：24
# 启用 DHCP 服务器

四、Web 界面配置

通过浏览器访问 https://192.168.1.1（默认用户名 admin，密码 pfsense）进入 Web 管理界面。首次登录会启动配置向导。

五、防火墙规则

pfSense 的防火墙规则按接口组织，规则从上到下匹配，匹配到第一条规则后停止。

# 通过 Shell 查看当前规则
pfctl -sr

# 查看 NAT 规则
pfctl -sn

# 查看状态表
pfctl -ss | head -20

六、常用插件

# 通过 System > Package Manager 安装插件
# 常用插件包括：
# pfBlockerNG - 广告和恶意域名过滤
# Suricata/Snort - 入侵检测和防御
# HAProxy - 负载均衡和反向代理
# ntopng - 流量分析
# Squid - 代理缓存

七、高可用性

# pfSense 支持 CARP（Common Address Redundancy Protocol）
# 配置两台 pfSense 实现主备高可用
# System > High Avail. Sync 中配置同步参数

九、备份与恢复

# 通过 Web 界面备份
# Diagnostics > Backup & Restore

# 命令行备份配置
cp /cf/conf/config.xml /tmp/config-backup.xml

# 自动备份到远程服务器
scp /cf/conf/config.xml user@backup-server:/backups/pfsense/

总结

pfSense 是功能最全面的开源防火墙平台，适合从家庭网络到企业环境的各种场景。如果你正在寻找替代方案，也可以参考 OPNsense 防火墙部署教程。选购搬瓦工 VPS 请参考 全部方案，购买时使用优惠码 NODESEEK2026 可享受 6.77% 的优惠，通过 bwh81.net 进入官网购买。