175 lines
4.6 KiB
Markdown
175 lines
4.6 KiB
Markdown
# 安装与配置 OPNsense 26.1
|
|
|
|
## 局域网设备安排
|
|
|
|
| IP | 设备 | MAC |
|
|
| :----------: | :----------------------: | :---------------: |
|
|
| 192.168.1.1 | CatTomServer0 - OPNsense | \ |
|
|
| 192.168.1.2 | CatTomServer0 - Proxmox | \ |
|
|
| 192.168.1.3 | \ | \ |
|
|
| 192.168.1.4 | CatTomServer4 | \ |
|
|
| 192.168.1.5 | CatTomServer1 | 54:f6:c5:f4:98:b0 |
|
|
| 192.168.1.6 | CatTomPBS | \ |
|
|
| 192.168.1.7 | CatTomServer2 | 24:5E:BE:69:90:C9 |
|
|
| 192.168.1.8 | CatTomServer3 | (vmbr0) |
|
|
| 192.168.1.9 | CatTomServer3-2 | \ |
|
|
| 192.168.1.10 | CatTomServer3-1 | \ |
|
|
|
|
## 环境
|
|
|
|
- 幻网 N5000
|
|
- Proxmox 9.1
|
|
|
|
## 镜像下载
|
|
|
|
[Download - OPNsense](https://opnsense.org/download/)
|
|
|
|
- System architecture: `amd64`
|
|
- Select the image type: `dvd`
|
|
- Mirror Location: `Peking University open source software mirror`
|
|
- 哈希算法: `SHA256`
|
|
- 解压缩算法: `BZIP2`
|
|
|
|
## 虚拟机创建
|
|
|
|
### 常规
|
|
|
|
- 名称: (随意)
|
|
- 开机自启动: True
|
|
- 启动/关机顺序: 0
|
|
- 启动延时: 0
|
|
|
|
### 操作系统
|
|
|
|
- ISO 镜像: `OPNsense-26.1.2-dvd-amd64.iso`
|
|
|
|
### 系统
|
|
|
|
- 显卡: 默认
|
|
- 机型: `q35`
|
|
- BIOS: `OVMF (UEFI)`
|
|
- 添加 EFI 磁盘: True
|
|
- 格式: `QEMU 映像格式 (qcow2)`
|
|
- 预注册密钥: True
|
|
- Qemu 代理: True
|
|
|
|
### 磁盘
|
|
|
|
- 总线/设备: `SCSI` `0`
|
|
- 缓存: 默认 (无缓存)
|
|
- IO thread: True
|
|
- 磁盘大小(GiB): 50
|
|
- 格式: `QEMU 映像格式 (qcow2)`
|
|
- SSD 仿真: True
|
|
- 备份: True
|
|
|
|
### CPU
|
|
|
|
- 插槽: 1
|
|
- 核心: 4
|
|
- 类别: `host`
|
|
- Extra CPU Flags:
|
|
- `aes`: On
|
|
|
|
### 内存
|
|
|
|
- 内存(MiB): 4096
|
|
- 最小内存(MiB): 2048
|
|
- Ballooning 设备: True
|
|
|
|
### 网络(WAN)
|
|
|
|
- 桥接: `vmbr0`
|
|
- 模型: `VirtIO (半虚拟化)`
|
|
- **防火墙: False**
|
|
- Multiqueue: (与 CPU 核心数相同)
|
|
|
|
### 网络(LAN)
|
|
|
|
- 桥接: `vmbr1`
|
|
- 模型: `VirtIO (半虚拟化)`
|
|
- **防火墙: False**
|
|
- Multiqueue: (与 CPU 核心数相同)
|
|
|
|
## 安装 OPNsense
|
|
|
|
### 分配网络接口
|
|
|
|
> Press any key to start the manual interface assignment
|
|
|
|
此时，系统正在等待用户决定是否手动分配网口，需要在倒计时结束之前，按下键盘任意按键进入网口分配流程。
|
|
|
|
> Do you want to configure LAGGs now?
|
|
|
|
系统提示是否配置 LAGGs ，输入 n 并回车
|
|
|
|
> Do you want to configure VLANs now?
|
|
|
|
系统提示是否配置 VLANs ，输入 n 并回车
|
|
|
|
> Enter the WAN interface name or 'a' for auto-detection:
|
|
|
|
系统等待输入 WAN 对应的网口名称，或输入 a 进行自动探测。
|
|
|
|
此时，需要根据 Valid interface 列表中的信息，选择 WAN 对应的网口。
|
|
|
|
WAN 口分配完成后，系统会提示如下信息：
|
|
|
|
> Enter the LAN interface name or 'a' for auto-detection
|
|
> NOTE: this enables full Firewalling/NAT mode.
|
|
> (or nothing if finished):
|
|
|
|
表示系统等待输入 LAN 对应的网口名称，或输入 a 进行自动探测。
|
|
|
|
而且一旦分配了 LAN ，OPNsense 将默认激活 防火墙 和 NAT 相关功能。
|
|
|
|
如果不想指定任何 LAN ，留空即可。
|
|
|
|
LAN 口分配完成后，系统会提示如下信息：
|
|
|
|
> Enter the Optional interface 1 name or 'a' for auto-detection
|
|
> (or nothing if finished):
|
|
|
|
表示系统等待用户输入 OPT1 （可选网口）对应的网口名称，或输入 a 进行自动探测。
|
|
|
|
如果用户不想指定任何 OPT1 ，留空即可。
|
|
|
|
本文后续将会创建内部网桥，因此不对其分配网口，直接按 回车键 结束网口分配流程。
|
|
|
|
> Do you want to proceed?
|
|
|
|
系统将展示当前网口分配结果，并询问是否执行，输入 y 并回车。
|
|
|
|
### 登录安装账户
|
|
|
|
使用账户 installer 和默认密码 opnsense 进行登录，进入系统安装流程。
|
|
|
|
与 Linux 系统一样，输入密码时不会有任何提示符出现。
|
|
|
|
### 配置文件系统
|
|
|
|
OPNsense 从版本 24.7 开始，默认使用 ZFS 作为文件系统，保持默认选择的 Install (ZFS) ，按 回车键 继续。
|
|
|
|
由于只有一块硬盘，因此 ZFS 冗余模式选择 `stripe` 。
|
|
|
|
### 安装完成
|
|
|
|
选择 Complete Install ，按 回车键 继续。
|
|
|
|
## qemu-guest-agent 插件
|
|
|
|
## Mihomo
|
|
|
|
https://wiki.metacubex.one/startup/service/
|
|
|
|
https://github.com/MetaCubeX/mihomo/releases/download/v1.19.21/mihomo-linux-amd64-v3-v1.19.21.gz
|
|
|
|
gzip -d mihomo-linux-amd64-v3-v1.19.21.gz
|
|
|
|
mv mihomo-linux-amd64-v3-v1.19.21 mihomo
|
|
|
|
sudo mv mihomo /usr/local/bin/
|
|
|
|
## 参考
|
|
|
|
[CallMeR/opnsense_configuration_notes: OPNsense 防火墙的安装以及折腾手记](https://github.com/CallMeR/opnsense_configuration_notes) |