pfSense

题库介绍

pfSense 是基于 FreeBSD 的开源防火墙与路由器发行版，以 WebGUI 提供企业级状态检测防火墙、VPN、NAT、HA、IDS/IPS、流量整形、多 WAN 负载均衡等功能；其插件体系可扩展 Snort、Suricata、pfBlockerNG 等安全组件，是替代商用 UTM 的高性价比方案。开发者需熟悉 FreeBSD 内核网络栈、PF 防火墙规则、PHP/WebGUI 架构及插件打包，同时掌握 TCP/IP、VPN 协议、HA/CARP 与自动化测试，遵循安全编码与开源社区协作流程。

基本信息

题目数

300

更新时间

2025-09-17

问题目录

pfSense 基础架构与安装部署

WebGUI 架构与 PHP 8.3 深度定制

PF 防火墙规则与状态表调优

NAT、NPTv6 与 464XLAT 运营商级部署

多 WAN 负载均衡与 SD-WAN 策略路由

IPsec / IKEv2 / IKEv3 与国密合规

OpenVPN / DCO 内核卸载

IDS/IPS (Suricata 7.0 / Snort 3.6)

pfBlockerNG-devel 与 DNS 安全

High Availability (CARP + pfsync) 2025

流量整形与 5G 网络切片

IPv6 -only 与 NAT64/DNS64

自动化与 Infrastructure as Code

云原生可观测性 (OpenTelemetry 2025)

零信任与微分段 (ZTNA 2025)

容器化 pfSense (Podman / K8s CRIO)

硬件加速 (SmartNIC / DPU)

无线与 IoT 安全 (WPA3-Enterprise 2025)

DevSecOps 与安全编码

前沿趋势与社区贡献