非常感谢楼主的付出！ 但请问一下，能否在本论坛提供下载呢？或者直接提交给pfsense官方？m0n0论坛没有注册，没权限看隐藏的内容和下载啊。 再次谢谢！

1、交换机：与防火墙连接的口设置trunk，并allow想要通过的vlan的ID号 2、pfsense：Interfaces VLANs，设置网口个vlan，很简单啊

bind 可以做到，在bind中称为 view（视图）。

官方的简体中文版还要等吧，看论坛里的消息，好像是因为编码的问题。对中日韩的支持只有等了，pfsense的更新是很慢，不光是在翻译上

#/etc/rc.conf_mount_rw之后 #mount看下 是否还有read-only? 没有了的话，就可以往里面写文件了

已解决！ 在squid中设置私有ip不通过就可以了。 Bypass proxy for Private Address Space (RFC 1918) destination Do not forward traffic to Private Address Space (RFC 1918) destination through the proxy server but directly through the firewall.

you can follow the steps: https://doc.pfsense.org/index.php/SquidGuard_package#Block_download_by_Extension and remember must click SAVE and go to "Proxy filter –> General Settings" click APPLY!  ;) [image: SG_blockextention.JPG] [image: SG_blockextention.JPG_thumb] [image: mp3_block_rule.png] [image: mp3_block_rule.png_thumb] [image: mp3_blocked_page.png] [image: mp3_blocked_page.png_thumb]

可能找到答案了，是FastCGI不允许上传可执行文件，ldlinux.c32算可执行文件 但是另一个问题又冒出来，为啥我能上传menu.c32呢？ 也许FastCGI对可执行文件的判断不是依照后缀名来判定的，那依照的是什么呢？黑白名单吗？ 不管了，反正找到一个变通的办法，ssh登录到pfsense，通过scp上传文件，顺带还搞定了FastCGI对上传文件大小的限制。

System–-->Advanced----->System Tunables

我在pfsnse的Unbound 中也没有找到在DNS中设置A记录和AAAA记录以外其他记录的方法。 在pfsnse中直接编辑配置文件好像是无效的，刚编辑完还可以用，但是一重启被编辑过的配置文件会退回到编辑之前的状态。我猜可能是pfsense的某个功能会自动按照web中的配置生成各功能组件的配置文件，每次重启重新生成一遍，自然就覆盖掉你编辑的部分。 不然可以通过直接编辑配置文件实现。

Url alias is not for this purpose. Url aliases are external link for a list of hosts or ip. Example: Http://192.168.1.9/myips.txt

This BUG still exists in 2.1+squid3