i5 + 8G + 128G 安装OPNsense软路由教程

如果是你的机器配置： 

 Intel i5

8GB RAM

128GB SSD

 

 安装 OPNsense 很合适。下面按“实体机安装（最常见）”来讲，也会补充虚拟机方案。 

 官方文档 

 OPNsense 安装文档 

 

 安装前准备 

 需要： 

 

 

 U盘（≥4GB） 

 

 

 一台安装 OPNsense 的机器 

 

 

 至少两个网口（推荐） 

 

 

 网络结构建议： 

 光猫

 │

WAN口

┌─────────┐

│OPNsense │

└─────────┘

LAN口

 │

交换机/WiFi AP

 │

电脑/手机

 

 如果只有一个网口，也能装，但需要： 

 

 

 VLAN 

 

 

 USB网卡 

 

 

 网桥 

 

 

 不推荐新手。 

 

 第一步：下载镜像 

 下载： 

 OPNsense 下载页 

 参数建议： 

 Architecture：amd64

Image type：dvd

Mirror：任选

 

 下载得到： 

 OPNsense-xx.x-dvd-amd64.iso.bz2

 

 解压： 

 Windows： 

 7zip

 

 Linux： 

 bzip2 -d OPNsense-*.bz2

 

 官方说明支持 USB VGA/ISO 安装。 ( docs.opnsense.org ) 

 

 第二步：制作启动U盘 

 Windows 推荐： 

 Rufus 

 步骤： 

 设备 → U盘

启动类型 → OPNsense ISO

分区 → GPT

目标系统 → UEFI

开始

 

 如果老机器： 

 MBR + BIOS

 

 

 第三步：BIOS设置 

 进入 BIOS： 

 F2

Del

F12

 

 修改： 

 Boot Mode = UEFI

SATA Mode = AHCI

USB Boot = Enabled

 

 如果机器显示： 

 Intel RST

RAID

 

 改成： 

 AHCI

 

 否则可能看不到 SSD。社区里这是常见问题。 ( Reddit ) 

 

 第四步：安装 OPNsense 

 启动后进入 Live 环境。 

 登录： 

 用户名:

installer

密码:

opnsense

 

 如果 installer 不行： 

 root

opnsense

8) Shell

opnsense-installer

 

 这是官方安装流程。 ( docs.opnsense.org ) 

 

 安装选项建议： 

 键盘 

 Default

 

 

 文件系统 

 推荐： 

 ZFS

 

 优点： 

 

 

 快照 

 

 

 数据校验 

 

 

 更稳定 

 

 

 8GB内存足够。 

 如果想节省资源： 

 UFS

 

 也可以。 ( docs.opnsense.org ) 

 

 磁盘选择 

 选择： 

 128GB SSD

 

 确认： 

 YES

 

 会清空磁盘。 

 

 Root密码 

 设置管理员密码： 

 root: ********

 

 

 安装完成 

 选择： 

 Complete Install

 

 重启： 

 Remove installation media

 

 

 第五步：分配 WAN/LAN 

 启动后会看到： 

 Assign interfaces? [y/N]

 

 输入： 

 y

 

 示例： 

 igc0 → WAN

igc1 → LAN

 

 如果不知道哪个网口： 

 拔网线观察： 

 Link up/down

 

 官方安装后支持手动指定接口。 ( docs.opnsense.org ) 

 

 第六步：进入管理界面 

 默认： 

 LAN:

192.168.1.1

 

 浏览器访问： 

 https://192.168.1.1

 

 默认： 

 用户名:

root

密码:

刚设置密码

 

 首次会进入初始化向导。 ( docs.opnsense.org ) 

 

 建议修改： 

 DNS 

 推荐： 

 1.1.1.1

8.8.8.8

 

 或： 

 223.5.5.5

119.29.29.29

 

 

 时区 

 Asia/Shanghai

 

 

 DHCP范围 

 默认： 

 192.168.1.100

~

192.168.1.200

 

 

 第七步（建议安装插件） 

 系统： 

 System

→ Firmware

→ Plugins

 

 建议： 

 

 

 

 插件 

 用途 

 

 

 

 

 os-adguardhome-maxit 

 广告过滤 

 

 

 os-wireguard 

 VPN 

 

 

 os-ddclient 

 DDNS 

 

 

 os-crowdsec 

 安全防护 

 

 

 os-zerotier 

 异地组网 

 

 

 

 

 如果做家庭网络，我建议最终结构 

 光猫(桥接)

 │

WAN

┌───────────┐

│OPNsense │

└───────────┘

 │

交换机

 │

AP

 │

手机/电脑/NAS

 

 这样比： 

 光猫→普通路由器

 

 灵活很多。 

 另外，如果你准备把 i5 + 8G + 128G 做成“一体机”，我更建议： 

 Proxmox

├─ OPNsense

├─ AdGuard Home

├─ HomeAssistant

└─ Docker

 

 以后加 NAS、下载机、监控都不用重装。