软路由（1）之opnsense

wuxiandianzi

相信玩了很久路由器之后的小伙伴，都开始嫌弃家用成品路由器了。
本人也是一个扯淡的玩家，家里仅仅有100M的电信宽带，倒是折腾了好几个路由器了，一开始买洋垃圾路由器（westell verzion等）

到手新鲜，最后发现被老外玩剩下的东东，早已经失去了该有的韵味了:loveliness:

再后来开始折腾mikrotik-ros路由器，用winbox来配置，相当的头疼，很多规则都需要自己先学习再配置。这些是后话，哪天有时间一定好好唠唠。
再后来，不满足于家庭桌面路由器的功能和安全（其实就是自己杞人忧天）

看着企业路由器直流口水，但是口袋不争气， 于是乎开始了一个漫长的x86系列的软路由之旅。

海蜘蛛--爱快---ros--linux(iptables)--ddwrt(x86)--openwrt(x86)-m0n0wall---pfsense---opnsense

今天说的就是 opnsense
它一开始是基于pfsense的一个扩展，后来干脆自己独立出来了，据说重写了很多代码，只保留一部分pfsense
unix系统---〉freebsd：号称很安全稳定的系统，诸如烂苹果和游戏机psp都是基于它。
opnsense也是基于freebsd的一款开源防火墙+路由器


先看看截图：




几乎企业路由器该有的功能都有了。
支持多wan，无线网卡组建商业的wifi！，限速，*P*，vlan等等
防火墙规则一堆，这里我给新手提个醒，很多规则里的出口入口，都不是咱们想的那样，我以前也有误解，现在理解应该是这样：

客户pc-----------路由器an口----虚拟交换机------wan口------光猫桥接------isp

从光猫外面的数据进入路由器的通常叫入口
从路由器lan口出来到客户pc的通常叫出口

一般路由器防火墙规则都是限制在wan口处
限速则是在lan口的处

诸如linux的iptable一样道理
nat 又分为snat dnat，端口影射在snat上的规则比较多，dnat主要是把出口端口进行规则限制

这个阮路由的配置需要保持一颗追求少女的心态去面对，要不断探索，不断更改，切不可着急上火。



各种数据统计一目了然，这些东西，恐怕openwrt系列的软路由是做不到的

本人就是折腾，家庭环境搞这个纯属爱好。
现在是成功获取ipv6地址，大概有几千个，这也验证了某些人的话，那怕是地球上的沙子，都可以分到一个公网的ipv6地址。

说说硬件吧：
4年前在某宝玩耍，看见一个mini主板  intel dq77kb 1155针的 自带双千兆网卡，当时没有想到后来会涨价到500+，早知道就多来几套了
当时花了198搞了一套 ，配合低功耗的G2020T，加了一个16g 固态，玩起来还是不错的



有没有一种冲动，想尝试一下？
opnsense 地址：https://opnsense.org/
国内玩这个的很少应该。

wulishui

游客请登录后查看回复内容

wulishui

游客请登录后查看回复内容

flyjc

游客请登录后查看回复内容

wuxiandianzi

游客请登录后查看回复内容

tigerzq

游客请登录后查看回复内容

fengchen_mdc

游客请登录后查看回复内容

wulishui

游客请登录后查看回复内容

wulishui

游客请登录后查看回复内容

wuxiandianzi

游客请登录后查看回复内容

fengchen_mdc

游客请登录后查看回复内容

wulishui

游客请登录后查看回复内容

wulishui

游客请登录后查看回复内容

fengchen_mdc

游客请登录后查看回复内容

像疯一样

游客请登录后查看回复内容

skyplayer

游客请登录后查看回复内容

kongjkd

游客请登录后查看回复内容

whgf

游客请登录后查看回复内容

msi12

游客请登录后查看回复内容

bnnyygy

游客请登录后查看回复内容