OPNsense外网访问配置

2020-12-24 11:24

OPNsense

347 字

2 分钟

OPNsense防火墙默认阻止所有从外部对防火墙的访问，为了保证访问安全，一般远程管理防火墙都通过VPN方式进行。对于安全性没有特别要求的用户，为方便管理，可以开启外网访问权限，方便对防火墙的管理。下面介绍设置步骤。

修改防火墙默认访问端口

默认的80、443端口一般都被运营商关闭，我们需要修改访问端口。

导航到系统>管理，修改https的访问端口，修改为5678，你也可以修改为你想要的其他端口。推荐采用https协议远程访问。

添加防火墙规则

在需要开放远程访问的外网接口上，添加允许访问的防火墙规则。

导航到防火墙>规则>WAN，本示例因为是多WAN，这里选WAN1。点击右侧的添加。

参照下图添加规则：

点击保存

点击应用更改。

测试

关闭手机WIFI，在浏览器输入https://wan接口ip地址:5678(修改的端口号)，远程访问防火墙，测试是否设置成功。

pfSense的设置也基本类似。

外网访问

问尘

4 年前
2020-12-24 17:04:43

请问我安装了OPNsense 但是我网络环境已经有个主路由主路由分配了3个网段给子网并且配置好了各种服务策略现在只想是用OPNsense的防火墙功能该怎么设置呢或者可以把OPNsense设置成旁路由模式吗
- 鉄血男儿
  博主
  问尘
  
  4 年前
  2020-12-24 22:20:54
  
  不能设为旁路由，可以设为二级路由，但没有意义。
- - 问尘
    
    鉄血男儿
    
    4 年前
    2020-12-25 9:41:51
    
    年底派出所检查小单位需要配备防火墙但是硬件太贵装个软的又不能更换老的主路由想着可以做旁路由呢
  - 问尘
    
    鉄血男儿
    
    4 年前
    2020-12-25 10:36:54
    
    可以设置成透明网桥吗该怎么设置主要是先应付检查有没有效果无所谓
  - - 鉄血男儿
      博主
      问尘
      
      4 年前
      2020-12-25 22:22:16
      
      你直接做成二级路由就可以
cc

2 年前
2023-2-12 22:05:40

现在23.1版本的是不是不好使了，按照你的方法做已经不好使了。
- NewBie
  
  cc
  
  2 年前
  2023-2-26 21:21:22
  
  同问，升级到新版23.1.1，按照上述设置已经不能通过外网访问了。奇怪，请问大神怎么破！
- - 鉄血男兒
    博主
    NewBie
    
    2 年前
    2023-2-28 9:21:31
    
    检查WAN地址是否为公网，如果不是公网是内网地址，需要把接口的阻止私有网络选项去掉。
  - - NewBie
      
      鉄血男兒
      
      2 年前
      2023-3-01 21:01:35
      
      大神，确定wan是公网地址。试了把接口的阻止私有网络选项去掉或开启都无法通过外网进行访问。
    - - 鉄血男兒
        博主
        NewBie
        
        2 年前
        2023-3-02 8:56:06
        
        也可能你使用的端口被封了，换个端口号。
NewBie

2 年前
2023-3-02 21:39:01

换了端口还是不行，同在内网的NAS通过外网都能正常访问(opnsense系统升级未影响外网访问)。真的是奇怪，看来哪天有空重装一下opnsense试试。
- Dopie
  
  NewBie
  
  1 年前
  2023-7-11 15:44:04
  
  把防火墙-设置-高级-禁用回复勾上应该就可以访问了