#pfsense

📊 VictorRobellini/pfSense-Dashboard A functional and useful dashboard for pfSense that utilizes influxdb, grafana and telegraf Tracks pfSense metrics like CPU, memory, network traffic, and pfBlocker stats using Grafana and InfluxDB ⭐ Stars: 734 📅 Last Update: Jul 14, 2026 https://github.com/VictorRobellini/pfSense-Dashboard #selfhosted #homelab #selfhost #selfhosting #opensource #monitoring #pfsense

@jackemled@furry.engineer @rebane2001@infosec.exchange My family, friends, neighbors, colleges and i will use the stack #Proton, #Brave, #Quad9 , #Signal and #pfSense until forever and beyond #freedom #Privacy

apparently i cant set per host next-server values in opnsense which is crazy since its supposed to be superior to pfsense #opnsense #pfsense #router #networking #dhcp

Question for all the other #selfhosting peeps: has anyone got any suggestions for setting up a #WAF in front of your services? Currently I’m relying on #haproxy on my #pfsense appliance, but a web application firewall would make me feel a bit safer. #jellyfin #navidrome #audiobookshelf #kavita

Bueno, parece que los ataques de scraping estan cesando o por lo menos el bloqueo del firewall está siendo exitoso y permite más o menos respirar al servidor. Como últimas novedades, ayer terminé de migrar las listas de bloque de Alias y reglas manuales, a listas dinámicas automáticas, aparte de que agregué algunas más que estaban faltando. Las listas dinámicas corren en bajo nivel en el firewall y aprovechan el motor pf packet filter que hace famoso a pf-Sense. Eso quedó lujo y los tests que corrí muestran que el firewall ni se despeina filtrando unas 50k IPs. También en el proxy Nginx dejé corriendo CrowdSec junto con Fail2ban y ahora ambos alimentan de IPs maliciosas que detectan, al pf-Sense que las bloquea para toda la red. CrowdSec fue sugerencia de @j3j5@mastodon.uy y luego de @ElenaMusk@tuiter.rocks y valió la pena porque solo lo conocía de nombre, nunca lo había probado, muchas gracias por el apoyo y la ayuda. Pensé que era similar a Fail2ban pero se nota que es mucho más moderno y agarra IPs que Fail2ban no agarra, justamente por el análisis decomportamiento. Yo creo que estamos bastante bien ahora, con pfBlocker-NG, Suricata y DNSBL corriendo en pf-Sense y Fail2ban y CrowdSec corriendo en el proxy que a su vez retroalimenta a pf-Sense. #pfsense #crowdsec #dnsbl #suricata #seguridad #undernet #mastodon

I really like my #wireguard setup. I'm moving more and more services behind it and don't expose them anymore. In addition I've setup #pihole again and move as much as possible from my #pfsense firewall to my #nixos server. It just feels better to have things set up declaratively instead of relying on backups.