刺激战场国际服加速器下载

刺激战场国际服加速器下载

是时候在网络上隐藏你的 "大便 "了吗？ 开始吧

他们提供为期一周的试用期，价格为 2\$ ，我去试用了一下，如果效果不错，我就打算购买一年的试用期。 如果你只需在操作系统中安装客户端，这对大多数服务来说都是可以实现的，但这将会在隧道中所有如果提供商允许 OpenVPN 连接，这在 pfSense 中很容易实现。

设置步骤如下：

• 在 pfSense 内部设置 VPN 连接
• 使用该 VPN 连接设置界面
• 用该接口设置网关
• 添加 NAT 规则，允许任何 VLAN 接入 VPN
• 添加防火墙规则以隧道传输流量
• 测试隧道

刺激战场国际服加速器下载

我不会介绍 pfSense 中的 VPN 设置，因为不同供应商的设置方法会有所不同，但应该会有教程告诉你如何设置。 对我来说，这很简单，我只需在 CA 中添加我的提供商证书即可，如下所示：

After that, 刺激战场国际服加速器下载 > OpenVPN > Client create a new connection with the provided details from your provider, here you can choose which server to connect to. My provider has ‘p2p optimized nodes’ so I setup my connection to one of those servers, the closest of which to me was the Netherlands.

隧道设置也是由我的服务提供商提供的，但我增加了一项设置，即 "路由-取消 "设置。 选中 "不添加/删除路由 "应该也能解决问题，但我在高级设置中也添加了这一选项。 第一次使用时，我没有添加这个选项，结果是所有无论防火墙规则如何，我的流量都会通过管道传输，因此请确保添加了该选项，否则就会一团糟。

Once this is done and completed going to Status > OpenVPN should list your connection and it should have the status “up”. This means we are connected to the provider.

刺激战场国际服加速器下载

接下来，我们需要为连接添加一个接口，然后为该接口添加一个网关，这很简单。

Head over to Interfaces > Assign, click on the ‘+’ icon and set the network port to your OpenVPN connection. (Yours won’t have a name yet like in mine, this is next.)

点击新创建的界面并启用它，你可以给它起任何你想要的名字。 完成后，点击保存。

Now we have an interface for our 刺激战场国际服加速器下载 connection head over to System > Routing and again, click the ‘+’ to add an gateway and go ahead and edit that gateway. You want to name the gateway anything you like, and set the interface to the interface we just created. The gateway settings and monitor IP will be given by your provider.

继续保存。 至此，你就可以创建防火墙规则了。 现在，我遇到的问题是，我无法让任何东西正常工作，这让我很头疼，原来 pfSense 并没有直接为这个网关配置有效的 IP/正确的路由，甚至在重置 FW 状态后也是如此。 我强烈建议重新启动，因为只有这样才能让接下来的几个步骤顺利进行。

刺激战场国际服加速器下载

The next thing we need to do is add the NAT rules to allow for traffic to go out of the gateway, this is done from Firewall > NAT > Outbound

如果已启用自动 NAT，则需要启用手动出站 NAT 或混合 NAT，我个人喜欢混合 NAT。 找到允许你希望通过 VPN 隧道连接互联网的设备的规则。 这很可能是 "自动创建规则 - LAN 到 WAN"。

你要点击突出显示的 "+"按钮，它将在此基础上创建一条新规则。 将接口更改为 VPN 接口，更改描述并保存。

对需要连接到 VPN 的每个子网都这样做。 最后，你应该为你的子网做这样的处理：

刺激战场国际服加速器下载

For me, this had to be very fine grain as I only wanted download traffic on specific hosts to go out of 刺激战场国际服加速器下载 and not all the traffic on the hosts, this was done using source and destination addresses and ports. If you wish to send all the traffic in a subnet through the tunnel you must do the following,  go to Firewall > Rules > The interface you want to tunnel > Add a new rule

上述规则将发送所有将该接口上的流量导入 VPN 隧道，您就可以必须确保 "网关 "选项设置为 VPN 网关，并且该规则是高于任何其他允许主机上网的规则。pfSense 需要能够在其他规则之前捕捉到这条规则。

如果你不要如果你希望像我一样发送所有流量，你可以像我一样做。 首先，我处理了我的 torrent 客户端。 我知道我的 torrent 客户端使用 56019 端口，这是我手动设置的，因此我在该主机所在的接口下创建了以下规则：

这条规则之所以有效，是因为我的洪流客户端将向外来自主机 MUFFSTORE01 的 56019 端口。 我将此规则置于默认的全部允许规则之上。

接下来是 Usenet，Usenet 通过 HTTP/HTTPS 下载，因此捕捉端口是行不通的，因为所有 HTTP(S) 流量都会被隧道传输，所以我转而研究了提供商本身。 我使用两个 Usenet 提供商，Eweka 和 UsenetServer。 我在 NZB 客户端中查看了我连接的主机，它们如下：

• newsreader108.eweka.nl
• secure.usenetserver.com

快速的 nslookup 显示了这些服务器的 IP 地址：

Create an Alias in pfSense under Firewall > Aliases with any name you like and the IPs of your Usenet providers.

之后，只需在所需界面的顶部创建一条规则，将来源作为主机，目的地作为 Usenet 服务器别名即可。 源端口和目标端口都可以是任意端口，而且必须将此规则置于其他任何会捕获该主机互联网流量的规则之上。

如果你想直接看到它的运行情况，可以做的一件事是创建一条规则，将从一台主机到 VPN 网关的所有流量都发送 HTTP(S)，然后将它放在上面，我就是这么做的：

After all your desired rules are in place head over to Diagnostics > States > Reset States and click on 重置状态。做完任何如果防火墙的更改涉及到网关的更改，我会在检查是否有任何东西起作用之前进行更改，因为根据我的经验，这不会起作用。 一旦这样做，PfSense WebGUI 可能会挂起，路由恢复需要几秒钟，图形用户界面恢复需要一分钟，但不要惊慌。 完成后，前往任何一台你配置的主机，开始下载一些东西，对我来说，我访问了我正在进行 HTTP(S) 隧道传输的主机，并使用我最喜欢的 IP 检查器查看结果：

成功！ 测试 Torrents 和 NZB 非常简单。 将 VPN 界面添加到流量图表下的仪表板中，然后开始单独下载。 如果你看到流量从接口流出，就说明它成功了。在这里，你可以看到我开始下载一个 NZB，VPN 接口与应用程序使用的流量相匹配。只有虽然我可以使用 Usenet 流量和洪流流量，但浏览网页时仍能获得我想要的广域网 IP。

有了它，使用细粒度防火墙规则，你就可以通过 pfSense 的 VPN 传输尽可能少或尽可能多的互联网流量。 我住在伦敦，通过 VPN.AC 提供的荷兰服务器进行下载，我的下载速度达到了饱和，这是一个巨大的胜利，显然，您的情况可能会因多种因素而异，但有这么多提供商提供免费试用，值得一试。

希望对你有所帮助，祝你好运！ MM~~~