i5 + 8G + 128G 安装OPNsense软路由教程
如果是你的机器配置：
Intel i5
8GB RAM
128GB SSD
安装 OPNsense 很合适。下面按“实体机安装（最常见）”来讲，也会补充虚拟机方案。
官方文档
安装前准备
需要：
-
U盘（≥4GB）
-
一台安装 OPNsense 的机器
-
至少两个网口（推荐）
网络结构建议：
光猫
│
WAN口
┌─────────┐
│OPNsense │
└─────────┘
LAN口
│
交换机/WiFi AP
│
电脑/手机
如果只有一个网口，也能装，但需要：
-
VLAN
-
USB网卡
-
网桥
不推荐新手。
第一步：下载镜像
下载：
参数建议：
Architecture：amd64
Image type：dvd
Mirror：任选
下载得到：
OPNsense-xx.x-dvd-amd64.iso.bz2
解压：
Windows：
7zip
Linux：
bzip2 -d OPNsense-*.bz2
官方说明支持 USB VGA/ISO 安装。 (docs.opnsense.org)
第二步：制作启动U盘
Windows 推荐：
步骤：
设备 → U盘
启动类型 → OPNsense ISO
分区 → GPT
目标系统 → UEFI
开始
如果老机器：
MBR + BIOS
第三步：BIOS设置
进入 BIOS：
F2
Del
F12
修改：
Boot Mode = UEFI
SATA Mode = AHCI
USB Boot = Enabled
如果机器显示：
Intel RST
RAID
改成：
AHCI
否则可能看不到 SSD。社区里这是常见问题。 (Reddit)
第四步：安装 OPNsense
启动后进入 Live 环境。
登录：
用户名:
installer
密码:
opnsense
如果 installer 不行：
root
opnsense
8) Shell
opnsense-installer
这是官方安装流程。 (docs.opnsense.org)
安装选项建议：
键盘
Default
文件系统
推荐：
ZFS
优点：
-
快照
-
数据校验
-
更稳定
8GB内存足够。
如果想节省资源：
UFS
也可以。 (docs.opnsense.org)
磁盘选择
选择：
128GB SSD
确认：
YES
会清空磁盘。
Root密码
设置管理员密码：
root: ********
安装完成
选择：
Complete Install
重启：
Remove installation media
第五步：分配 WAN/LAN
启动后会看到：
Assign interfaces? [y/N]
输入：
y
示例：
igc0 → WAN
igc1 → LAN
如果不知道哪个网口：
拔网线观察：
Link up/down
官方安装后支持手动指定接口。 (docs.opnsense.org)
第六步：进入管理界面
默认：
LAN:
192.168.1.1
浏览器访问：
https://192.168.1.1
默认：
用户名:
root
密码:
刚设置密码
首次会进入初始化向导。 (docs.opnsense.org)
建议修改：
DNS
推荐：
1.1.1.1
8.8.8.8
或：
223.5.5.5
119.29.29.29
时区
Asia/Shanghai
DHCP范围
默认：
192.168.1.100
~
192.168.1.200
第七步（建议安装插件）
系统：
System
→ Firmware
→ Plugins
建议：
| 插件 | 用途 |
|---|---|
| os-adguardhome-maxit | 广告过滤 |
| os-wireguard | VPN |
| os-ddclient | DDNS |
| os-crowdsec | 安全防护 |
| os-zerotier | 异地组网 |
如果做家庭网络，我建议最终结构
光猫(桥接)
│
WAN
┌───────────┐
│OPNsense │
└───────────┘
│
交换机
│
AP
│
手机/电脑/NAS
这样比：
光猫→普通路由器
灵活很多。
另外，如果你准备把 i5 + 8G + 128G 做成“一体机”，我更建议：
Proxmox
├─ OPNsense
├─ AdGuard Home
├─ HomeAssistant
└─ Docker
以后加 NAS、下载机、监控都不用重装。