OPNSense: защитите свою домашнюю локальную сеть с помощью прозрачного фильтрующего моста с пошаго...

Дэйв подробно описывает настройку OPNSense на мини-ПК и его настройку в качестве прозрачного фильтрующего моста. Он также настраивает IDS (систему обнаружения вторжений) и IPS (систему предотвращения вторжений) через Suricata и устанавливает антивирус ClamAV на маршрутизатор. Моя книга о жизни на Spectrum: https://amzn.to/49sCbbJ

Любые просьбы связаться со мной в Telegram и т.п. — мошенничество...

Исправление: OPNSense — это FreeBSD, а не Linux!

Если у вас нет интерфейса управления (третьего порта), не устанавливайте IP4-конфигурацию интерфейса локальной сети на None — установите для него статический IP-адрес, чтобы вы могли получить к нему доступ позже. Извините за эту оплошность!

Подпишитесь на меня в Facebook по адресу http://fb.com/davepl, чтобы быть в курсе ежедневных шалостей!
Подпишитесь на меня в Твиттере: @davepl1968

Отличное руководство по pfSense от Network Chuck:    • your home router SUCKS!! (use pfSense inst...  
Как виртуализировать брандмауэр от Techno Tim:    • How to Virtualize Your Home Router / Firew...  
Protectli Valut: https://protectli.com/
Мини-ПК с двумя сетевыми картами: https://amzn.to/3xkgM6q
Elite MiniPC: https://shop.azulle.com/products/byte...

Мини-ПК за 65 долларов: https://www.aliexpress.us/item/325680... =false&needSmbHouyi=false&albcp=20268592310&albag=&trgt=&crea=en3256806498995256&netw=x&device=c&albpg=&albpd=en3256806498995256&gad_source=1&gclid=CjwKCAjwtqmwBhBVEiwAL-WAYYHLWfQ e5cuc-joGZdosUsKEEaKah2IAaFukScqVys_fXC15nm9L-BoCk10QAvD_BwE&gclsrc=aw.ds&aff_fcid=62cd3e 34c070406fad315aa080e6407d-1712009696597-03357-UneMJZVf&aff_fsk=UneMJZVf&aff_platform=aaf& sk=UneMJZVf&aff_trace_key=62cd3e34c070406fad315aa080e6407d-1712009696597-03357-UneMJZVf&terminal_id=9143d87126104f589978927eb0d6e1dc&afSmartRedirect=y&gatewayAdapt=glo2usa

Рецепт настройки OPNSense в качестве прозрачного фильтрующего моста:
https://www.zenarmor.com/docs/network...

Скачать OPNSense: https://opnsense.org/download/