说明 在前文 OPNsense 防火墙系列一：安装、基础配置（PPPoE、IPv6、更换软件源） 中，配置了 IPv6 的追踪接口，使得所有设备都拥有公网 IPv6 地址。这使得我们在原理上可以通过公网访问内网任何一台终端的接口，但是由于安全性令人担忧，OPNsense 默认不放行任何 IPv4 和 IPv6 的 WAN 口入站访
SSL 证书 默认 OPNsense 在初始化时，就默认监听 80 和 443 端口，强制 SSL 跳转，规定使用自签名的证书，有效期一年. 我们只需要添加第三方证书并设置使用即可。 申请证书 需要拥有自己的域名。 参阅 树莓派/Debian Apache2 安装腾讯云 SSL 证书 - Yogile - 博客园 (cnblogs.com) 中关于
说明 OPNsense 其实是我第一次使用的路由防火墙系统，按照官方说法：“OPNsense® 是一个开源的、易于使用和易于构建的基于 FreeBSD 的防火墙和路由平台。” 这里 OpenWrt 不算，OpenWrt 其实只能算是路由器固件或路由操作系统。本来我也只是想要一个支持 PPPoE 和 IPv6 防火墙的路由系
为便于使用者理解并使用防火墙规则，我将各种常用规则编辑成示例。这些示例中使用的任意IP地址可以替换为别名，以方便对不同的网络和设备进行管理。下面分LAN和WAN两个接口来介绍不同的防火墙规则。LAN规则默认情况下，OPNsense 中的 LAN 网络有反锁定规则（防止你将自己锁定在 Web 界面之
防火墙OPNsense安装 0. 前言 下载链接：https://opnsense.org/download/ 下载镜像，安装到虚拟机里。 1. 安装 配置要求，需要两个网络适配器，一个外网，一个内网（也就是一个局域网，一个广域网） 启动后，让页面自启，等到有倒计时的页面时，有5秒的倒计时自动检测，这里不要自动检测，直接回车
由于OPNsense的软件仓库服务器位于国外(20.75版本以后，增加了国内绍兴镜像站点，https://opnsense.aivian.org)，国内用户会经常遇到无法安装的情况。本文以安装zerotier插件为例，介绍在OPNsense上离线安装软件包的方法。下载软件包及依赖包在OPNsense国内镜像软件包仓库下载对应版本的软
