Ligolo-ng 在 pfSense 上的部署与使用指南

Ligolo-ng 是一款功能强大的网络隧道工具，最新发布的 0.7.3 版本已正式支持 BSD 系统，包括 pfSense 防火墙平台。本文将详细介绍如何在 pfSense 上部署和使用 Ligolo-ng 网络服务。

环境准备与部署

在 pfSense 上部署 Ligolo-ng 网络服务前，需要确保系统满足以下条件：

• 运行 FreeBSD 内核的 pfSense 系统
• 具备 root 权限
• 网络接口配置正确

部署步骤简单明了：

1. 下载适用于 FreeBSD 的 Ligolo-ng 二进制文件
2. 通过命令行启动网络服务
3. 使用自签名证书选项（生产环境建议使用正式证书）

网络接口配置

成功启动 Ligolo-ng 后，系统会自动创建名为 "Ligolo" 的虚拟网络接口。在 pfSense 中需要进行以下配置：

1. 进入"接口/接口分配"页面
2. 将新出现的 Ligolo 接口添加到系统中
3. 注意不要为该接口配置任何 IP 地址

路由设置

为了实现隧道功能，需要在 pfSense 中配置相应的路由规则：

1. 进入"系统/路由/网关"页面
2. 创建新的 Ligolo-ng 网关
3. 根据实际网络环境添加适当的路由规则

使用注意事项

1. 在 pfSense 上，interface_* 命令不可用，必须通过 Web 界面手动配置路由
2. 每个会话需要单独配置路由规则
3. 建议记录 TLS 证书指纹以便验证连接安全性
4. 生产环境应避免使用自签名证书

常见问题解决

用户可能会遇到以下问题：

• 二进制文件执行错误：确保下载了正确的 FreeBSD 版本
• 路由不生效：检查接口分配和网关配置是否正确
• 连接不稳定：验证网络安全规则是否允许相关流量

最佳实践建议

1. 为不同网络环境创建预设的路由模板
2. 定期更新 Ligolo-ng 到最新版本
3. 监控隧道连接状态和网络流量
4. 在测试环境充分验证后再部署到生产环境

通过以上配置，用户可以在 pfSense 防火墙上充分利用 Ligolo-ng 的强大隧道功能，实现安全、高效的网络连接。