在上一篇文章 01.OPNsense安装 中,已经安装好了 OPNsense 。
由于 OPNsense 系统更新较快,尤其是安全更新,平均 2
周左右就会收到一次小更新。
因此,多数情况下使用 OPNsense ISO 镜像安装的系统并非为最新版本。
建议在 OPNsense 安装完成后,优先对系统进行一次跟新,然后再恢复一次出厂设置。
默认情况下,OPNsense 的 IPv4 地址为 192.168.1.1
。
将电脑网络设置为与 192.168.1.0/24
同网段地址,例如 192.168.1.233/24
。
用网线将电脑网口与 OPNsense 最后一个网口连接,并访问 https://192.168.1.1
。
OPNsense 默认账户为 root
,初始化密码为 opnsense
,使用该密码进行登录。
稍等片刻,系统将自动跳转到配置向导,点击 Next
。
Language
修改为 Chinese (Simplified)
, Primary DNS Server
填入国内常用 DNS 服务器 119.29.29.29
。
时区选项,Timezone
选择 Asia/Shanghai
,并点击 Next
。
WAN
配置步骤,保持 IPv4配置类型
为 DHCP
不变。
取消勾选 页面底部的 阻止RFC1918私有网络
和 拦截bogon网络
选项,并点击 下一步
。
LAN
配置步骤需要注意,OPNsense 默认 LAN IP地址
为 192.168.1.1
。
如果该地址与 前置路由器
或 光猫
IPv4 地址冲突,需要手动调整。
手动调整 LAN IP地址
后,需要同步手动调整电脑网卡的静态 IPv4 地址。
暂无需修改密码,点击 下一步
。
系统需要重新加载配置,点击 重新加载
。
打开左侧导航 系统 - 固件 - 设置
页面。
镜像
设置为 (custom)
,此时系统会显示额外输入框,允许用户自定义系统镜像。
在对话框中输入 OPNsense 镜像站地址,这里以 北京大学镜像站
地址为例,并点击 保存
。
注意:镜像地址链接结尾处,不要有多余的符号 /
。
## 北京大学镜像站
https://mirrors.pku.edu.cn/opnsense
## 北京外国语大学镜像站
https://mirrors.bfsu.edu.cn/opnsense
点击 状态
选项卡,可以看到当前系统镜像已被设置为北京大学镜像站地址,点击 检查升级
。
系统会自动跳转到 更新
选项卡,并从镜像站同步数据。
当系统检测到更新时,会弹出近期更新的 Changelog
,并显示待更新软件包列表。
点击页面底部的 更新
,系统在更新完成后自动重启。
使用默认账户及密码重新登录 OPNsense ,打开左侧导航 系统 - 固件 - 状态
页面,检查更新后状态。
出于以下目的 建议 执行一次恢复出厂设置操作:
- 当前 OPNsense 为
DHCP
模式联网,需要修改为PPPoE
模式 - 移除 OPNsense 配置文件中 “过时” 配置项
打开左侧导航 系统 - 配置 - 默认
页面,点击 是
,即可恢复出厂设置。
额外说明:
-
恢复出厂设置后,OPNsense 不会自动重启,需要手动启动。
-
需要在系统引导过程中,重新指定
WAN / LAN
对应的网口名称。 -
系统启动完成后,将再次使用
配置向导
对系统进行初始化配置。