安装要求：

• 防火墙开启ssh访问。
• 在安装配置之前，请先做好系统备份。
• 经过测试的Clash、Sing-Box、MosDNS和Tun2Socks配置文件。

项目功能：

• 自动添加菜单。
• 自动添加各种服务。
• 自动添加透明代理配置。
• 支持clash本地订阅转换。
• 系统重置或升级插件功能保留。
• 带Web控制程序，方便修改添加配置、控制程序启停和查看运行日志。

安装方法：

下载安装包，解压后使用finalshell工具将文件上传到防火墙root目录，进入程序目录运行以下脚本安装：

sh install.sh

配置界面：

Clash for pfSense

Sing-box for pfSense

项目地址：

pfSense-Proxy-Suite

安装说明:

pfSense、OPNsense配置Clash透明代理教程
pfSense、OPNsense配置Sing-box透明代理教程

安装要求：

• 设备已安装pfSense。
• 防火墙开启ssh访问。
• 在安装配置之前，请先做好系统备份。
• 经过测试的Clash、Sing-Box、MosDNS和Tun2Socks配置文件。

程序特点：

• 自动添加菜单。
• 自动添加各种服务。
• 添加clash本地订阅转换功能。
• 系统重置或升级插件功能保留。
• 带Web控制程序，方便修改添加配置、控制程序启停和查看运行日志。

安装方法：

下载安装包并解压缩，使用finalshell工具将文件夹复制到防火墙root目录，进入目录运行以下脚本：

sh install.sh

配置界面：

转到服务>代理管理菜单进行配置。

项目地址：

pfSense-Proxy-Suite

1、安装软件包
在防火墙shell环境下，运行以下命令并根据提示进行安装：

pkg add -f https://pkg.freebsd.org/FreeBSD:13:amd64/latest/All/zerotier-1.10.3.pkg

或下载后运行以下命令进行安装：

pkg install -f zerotier-1.10.3.pkg

2、修改防火墙配置文件
找到etc>rc.conf文件，添加以下内容：

zerotier_enable="YES"

找到etc>sysctl.conf，添加以下内容：

net.link.tap.up_on_open=1

3、启动zerotier

service zerotier start

重启命令：

service zerotier restart

停止命令：

service zerotier stop

4、加入zerotier

zerotier-cli join e7cd7a9e3cfdd712

如果提示命令出错，重启一下防火墙。

5、授权路由
进入zerotier网站，添加防火墙访问路由。

6、添加接口
导航到分配>接口，找到以zt字母开头的接口，添加一个新接口，静态地址输入Zerotier网站分配的地址，子网掩码为16，网关留空。

7、添加防火墙规则
导航到防火墙>规则策略，在新接口上添加一条any to any规则。

8、添加开机启动项
安装Shellcmd插件，添加以下启动命令，命令类型：shellcmd

service zerotier start

9、已知问题
防火墙后面的客户端访问远程客户端正常，远程可以正常访问防火墙，但无法访问防火墙后面的客户端。

附：zerotier-cli命令列表

1、可用的参数:

-h                                      – 显示帮助信息
-v                                      – 显示版本
-j                                      – 显示完整的原始JSON输出
-D<path>                                – 用于参数自动检测的ZeroTier主路径
-p<port>                                – HTTP端口（默认：auto）
-T<token>                               – 认证令牌 (默认: auto)

2、可用的命令:

info                                    – 显示状态
listpeers                               – 列出所有同行
peers                                   – 列出所有同行（更漂亮的输出）
listnetworks                            – 列出所有网络
join <network ID>                       – 加入网络
leave <network ID>                      – 离开网络
set <network ID> <setting>              – 网络设置
get <network ID> <setting>              – 获取网络设置
listmoons                               – 列出moons (联合根集)
orbit <world ID> <seed>                 – 通过任意成员根加入moon
deorbit <world ID>                      – 离开moon
dump                                    – 用于支持的调试设置转储

原文地址

https://pfschina.org
https://blog.51cto.com/fxn2025

汉化清单：
1、配置向导汉化
2、即插即用（UPnP & NAT-PMP）汉化
3、OpenVPN向导汉化
4、流量整形向导汉化
5、少量PHP文件汉化
6、增加了网卡绑定插件

使用方法：
开启系统shell端口，在System（系统）→Advanced（高级选项）→Admin Access（管理员访问） → Secure Shell Server（安全Shell服务） 勾上“Enable Secure Shell（启用安全Shell）”选项。

运行Winscp，IP地址填写防火墙的lan地址，端口是22，用户名是root,密码是你自己的Web配置密码，初始是“pfsense”。登陆进pfSense的后台文件系统，将包内的usr、etc目录复制到根目录。

重启防火墙，OK!

注意：
本汉化包只支持pfSense 2.4.4-RELEASE-p3，用在其他版本上会出现程序错误。

下载地址

日志里面有这样的信息，两个机器能够互相ping通，但是配置无法再同步了

Apr 11 13:02:28 php-fpm 314 /rc.carpmaster: HA cluster member "(183...*@hn0): (WAN)" has resumed CARP state "MASTER" for vhid 2
Apr 11 13:02:28 php-fpm 314 /rc.carpmaster: HA cluster member "(192.168.1.3@hn1): (LAN)" has resumed CARP state "MASTER" for vhid 1
Apr 11 13:02:28 kernel Starting DNS Resolver…
Apr 11 13:02:28 php-cgi rc.bootup: Unbound start waiting on dhcp6c.
Apr 11 13:02:27 check_reload_status Carp master event
Apr 11 13:02:27 kernel carp: 2@hn0: BACKUP -> MASTER (master timed out)
Apr 11 13:02:27 kernel carp: 1@hn1: BACKUP -> MASTER (master timed out)
Apr 11 13:02:27 check_reload_status Carp master event

將上述OS燒錄Transcend USB2.0 16G
於安裝時會遇到以下情況

uhub0: 8 ports with 8 removable, self powered
ugen0.2: <jetflash mass="" storage="" device="">at usbus0
umass0 on uhub0
umass0: <jetflash 0="" 1="" mass="" storage="" device,="" class="" 0,="" rev="" 2.00="" 1.00,="" addr="">on usbus0
da0 at umass-sim0 bus 0 scbus2 target 0 lun 0
da0: <jetflash transcend="" 16gb="" 8.01="">Removable Direct Access SCSI-2 device
da0: Serial Number 4FXBZM9J
da0: 40.000MB/s transfers
da0: 15308MB (31352820 512 byte sectors)
da0: quirks=0x12 <no_6_byte,no_rc16>ses0 at ahciem0 bus 0 scbus1 target 0 lun 0
ses0: <ahci sgpio="" enclosure="" 1.00="" 0001="">SEMB S-E-S 2.00 device
ses0: SEMB SES Device
cd0 at umass-sim0 bus 0 scbus2 target 0 lun 1
cd0: <generic autorun="" disk="" 8.00="">Removable CD-ROM SCSI-2 device
cd0: Serial Number 4FXBZM9J
cd0: 40.000MB/s transfers
cd0: 11MB (22540 512 byte sectors)
cd0: quirks=0x10<10_BYTE_ONLY>
Trying to mount root from ufs:/dev/ufs/FreeBSD_Install [ro,noatime]…
/etc/rc: WARNINGrandom: unblocking device.

console畫面會於
Trying to mount root from ufs:/dev/ufs/FreeBSD_Install [ro,noatime]…
/etc/rc: WARNINGrandom: unblocking device.
後停止任何動作

但假如我採用VGA版本之OS卻又可以正常執行
VGA OS: pfSense-CE-memstick-2.4.2-RELEASE-amd64.img.gz

已查詢過相關文章:
https://doc.pfsense.org/index.php/Boot_Troubleshooting
https://utech2.wordpress.com/2016/08/24/install-pfsense-get-error/
http://minnowboard.57273.x6.nabble.com/MinnowBoard-Unable-to-Boot-Install-pfSense-td2364.html

嘗試過許多方法也試過於boot時set kern.cam.boot_delay="10000"
但都沒有任何幫助，想請問各位能否有其他建議?</generic></ahci></no_6_byte,no_rc16></jetflash></jetflash></jetflash>