# i5 + 8G + 128G 安装OPNsense软路由教程

如果是你的机器配置：

```text
Intel i5
8GB RAM
128GB SSD

```

安装 OPNsense 很合适。下面按“实体机安装（最常见）”来讲，也会补充虚拟机方案。

## 官方文档

[OPNsense 安装文档](https://docs.opnsense.org/manual/install.html?utm_source=chatgpt.com)

---

## 安装前准备

需要：

1. U盘（≥4GB）
2. 一台安装 OPNsense 的机器
3. 至少两个网口（推荐）

网络结构建议：

```text
光猫
   │
WAN口
┌─────────┐
│OPNsense │
└─────────┘
LAN口
   │
交换机/WiFi AP
   │
电脑/手机

```

如果只有一个网口，也能装，但需要：

- VLAN
- USB网卡
- 网桥

不推荐新手。

---

## 第一步：下载镜像

下载：

[OPNsense 下载页](https://opnsense.org/download/?utm_source=chatgpt.com)

参数建议：

```text
Architecture：amd64
Image type：dvd
Mirror：任选

```

下载得到：

```text
OPNsense-xx.x-dvd-amd64.iso.bz2

```

解压：

Windows：

```text
7zip

```

Linux：

```bash
bzip2 -d OPNsense-*.bz2

```

官方说明支持 USB VGA/ISO 安装。 ([docs.opnsense.org](https://docs.opnsense.org/manual/install.html?utm_source=chatgpt.com "Initial Installation & Configuration — OPNsense documentation"))

---

## 第二步：制作启动U盘

Windows 推荐：

[Rufus](https://rufus.ie/?utm_source=chatgpt.com)

步骤：

```text
设备 → U盘
启动类型 → OPNsense ISO
分区 → GPT
目标系统 → UEFI
开始

```

如果老机器：

```text
MBR + BIOS

```

---

## 第三步：BIOS设置

进入 BIOS：

```text
F2
Del
F12

```

修改：

```text
Boot Mode = UEFI
SATA Mode = AHCI
USB Boot = Enabled

```

如果机器显示：

```text
Intel RST
RAID

```

改成：

```text
AHCI

```

否则可能看不到 SSD。社区里这是常见问题。 ([Reddit](https://www.reddit.com/r/opnsense/comments/1c96exy?utm_source=chatgpt.com "OPNsense doesn't see my NVMe!"))

---

## 第四步：安装 OPNsense

启动后进入 Live 环境。

登录：

```text
用户名:
installer

密码:
opnsense

```

如果 `installer` 不行：

```text
root
opnsense

8) Shell

opnsense-installer

```

这是官方安装流程。 ([docs.opnsense.org](https://docs.opnsense.org/manual/install.html?utm_source=chatgpt.com "Initial Installation & Configuration — OPNsense documentation"))

---

安装选项建议：

### 键盘

```text
Default

```

---

### 文件系统

推荐：

```text
ZFS

```

优点：

- 快照
- 数据校验
- 更稳定

8GB内存足够。

如果想节省资源：

```text
UFS

```

也可以。 ([docs.opnsense.org](https://docs.opnsense.org/manual/install.html?utm_source=chatgpt.com "Initial Installation & Configuration — OPNsense documentation"))

---

### 磁盘选择

选择：

```text
128GB SSD

```

确认：

```text
YES

```

会清空磁盘。

---

### Root密码

设置管理员密码：

```text
root: ********

```

---

### 安装完成

选择：

```text
Complete Install

```

重启：

```text
Remove installation media

```

---

## 第五步：分配 WAN/LAN

启动后会看到：

```text
Assign interfaces? [y/N]

```

输入：

```text
y

```

示例：

```text
igc0 → WAN
igc1 → LAN

```

如果不知道哪个网口：

拔网线观察：

```text
Link up/down

```

官方安装后支持手动指定接口。 ([docs.opnsense.org](https://docs.opnsense.org/manual/install.html?utm_source=chatgpt.com "Initial Installation & Configuration — OPNsense documentation"))

---

## 第六步：进入管理界面

默认：

```text
LAN:
192.168.1.1

```

浏览器访问：

```text
https://192.168.1.1

```

默认：

```text
用户名:
root

密码:
刚设置密码

```

首次会进入初始化向导。 ([docs.opnsense.org](https://docs.opnsense.org/manual/install.html?utm_source=chatgpt.com "Initial Installation & Configuration — OPNsense documentation"))

---

建议修改：

### DNS

推荐：

```text
1.1.1.1
8.8.8.8

```

或：

```text
223.5.5.5
119.29.29.29

```

---

### 时区

```text
Asia/Shanghai

```

---

### DHCP范围

默认：

```text
192.168.1.100
~
192.168.1.200

```

---

## 第七步（建议安装插件）

系统：

```text
System
→ Firmware
→ Plugins

```

建议：

<table id="bkmrk-%E6%8F%92%E4%BB%B6-%E7%94%A8%E9%80%94-os-adguardhome"><thead><tr><th>插件</th><th align="right">用途</th></tr></thead><tbody><tr><td>os-adguardhome-maxit</td><td align="right">广告过滤</td></tr><tr><td>os-wireguard</td><td align="right">VPN</td></tr><tr><td>os-ddclient</td><td align="right">DDNS</td></tr><tr><td>os-crowdsec</td><td align="right">安全防护</td></tr><tr><td>os-zerotier</td><td align="right">异地组网</td></tr></tbody></table>

---

## 如果做家庭网络，我建议最终结构

```text
光猫(桥接)
      │
WAN
┌───────────┐
│OPNsense   │
└───────────┘
      │
交换机
      │
AP
      │
手机/电脑/NAS

```

这样比：

```text
光猫→普通路由器

```

灵活很多。

另外，如果你准备把 **i5 + 8G + 128G** 做成“一体机”，我更建议：

```text
Proxmox
├─ OPNsense
├─ AdGuard Home
├─ HomeAssistant
└─ Docker

```

以后加 NAS、下载机、监控都不用重装。