sveewg的博客

pfsense开源防火墙经常在进行组网时，通常会用于连接不同的网络，在这个时候进需要给pfsense配置路由，而这篇文章介绍的是静态路由的配置。

在上篇文章上我们已经进行了snort的基础配置了，接下来需要进行snort的具体配置，其中包括各板块的设置，例：白名单，警报，规则设置等。

上篇还有一点没写到，就是关于pfsense防火墙的时区设置，以下是配置过程：设置的地方在系统->常规设置这里我选的是我们windows用的时间更新服务器地址time.windows.com。时区当然选东部时区7或者选择asia/shanghai。设置完可以验证一下，点击诊断->shell命令输入date进行执行。

接下来把IP地址换为仅主机网卡的同一个网段的地址（要保证能与主句ping通），我这里是184网段，我设置成192.168.184.100（不要设置成184.1和184.2，这两个IP地址是你网卡的地址，会冲突），下面的DHCP ENABLED可以关了（看个人意愿，如果开着，记得设置成同网段的），在点击ok。pwd=jjpg 提取码: jjpg。然后就到了具体的网卡配置，先enter进入，然后分配，记住，wan口分配那个nat模式的网卡，lan口分配那个仅主机的网卡。