OPNsense Transparent Filitering Bridge Прозрачный фильтрующий мост

• Видео посвящено настройке OpenWRT как прозрачного фильтрующего моста.  

• Автор благодарит подписчиков на Boosty за поддержку.  

• Рекомендует подписаться на Boosty для раннего доступа к урокам.  

• Упоминаются контакты для связи: Telegram, ВКонтакте.  

• Переход к основной теме: настройка OpenWRT как фильтрующего моста.  

• OpenWRT используется только как файервол, без маршрутизации.  

• Применяется для дополнительной защиты локальной сети.  

• Пример: провайдер не разрешает использовать свой роутер, но нужен файервол.  

• Нужен коммутатор с портами WAN и LAN.  

• LAN порт подключается к коммутатору, WAN порт к роутеру провайдера.  

• Важно использовать коммутатор для фильтрации трафика.  

• Объяснение версии OpenWRT и её актуальности.  

• Объяснение настройки портов и интерфейсов.  

• Создание интерфейса поверх моста для управления.  

• Отключение правил для исходящего NAT.  

• Создание бриджа и назначение интерфейса поверх моста.  

• Отключение блокировки частных сетей и DHCP сервера.  

• Создание правил для разрешения любого трафика на бридже.  

• Отключение правила антилокаут рул.  

• Настройка файервола после объединения портов.  

• Подключение управляющего компьютера к LAN порту.  

• Установка OpenWRT на голое железо.  

• Назначение интерфейсов вручную.  

• Назначение интерфейсов: WAN и LAN.  

• Установка в нормальном режиме.  

• Вход в систему с логином "инсталлер".  

• Выбор файловой системы: предпочтительно использовать ZFS для голого железа и UFS для виртуальных машин.  

• Установка OpenSense на ZFS может быть не самой лучшей идеей, если гипервизор уже использует ZFS.  

• Установка завершена, пароль по умолчанию "opensec".  

• Установка зависит от мощности системы.  

• Пароль по умолчанию "opensec" можно изменить.  

• Проверка загрузки OpenSense и переход в графический интерфейс.  

• Проверка доступности OpenSense на LAN порту.  

• Назначение статического IP-адреса LAN интерфейсу.  

• Изменение IP-адреса LAN интерфейса для избежания конфликтов.  

• Создание управляющего интерфейса на физическом порту.  

• Назначение статического IP-адреса для управляющего интерфейса.  

• Настройка правил в брандмауэре для управления интерфейсом.  

• Проверка доступа к управляющему интерфейсу через LAN порт.  

• Подключение управляющего устройства к физическому порту.  

• Проверка работы интерфейса и переход к настройке OpenSense как фильтрующего моста.  

• Отключаем NAT, так как используем фильтрующий прозрачный мост.  

• Нажимаем "Сейф", так как у нас есть отдельный физический интерфейс.  

• Если нет третьего физического порта, не рекомендуется отключать NAT.  

• Идем в раздел "Систем-сеттингс, тюниблс".  

• Меняем значения "фил бридж" и "фил мембер" на 1 и 0 соответственно.  

• Нажимаем "Сейф".  

• Создаем бридж, объединяя LAN и WAN интерфейсы.  

• Нажимаем "Плюс", выбираем интерфейсы LAN и WAN.  

• Задаем описание для бриджа и включаем его.  

• Отключаем блокировку частных сетей на интерфейсе WAN.  

• Отключаем DHCP сервер на интерфейсе LAN.  

• Убираем ненужные пункты, так как у нас есть физический интерфейс.  

• Отключаем интерфейсы LAN и WAN.  

• Задаем описание для интерфейсов.  

• Нажимаем "Сейф" для применения изменений.  

• Создаем правило для бриджа, используя дефолтное правило для LAN.  

• Вставляем кабель от провайдера в WAN порт и кабель от LAN в свич.  

• Проверяем наличие интернета в локальной сети.  

• Настраиваем шлюз в разделе "Гейтс конфигурашен".  

• Задаем название шлюза и IP-адрес.  

• Нажимаем "Сейф" и "Эплай" для применения изменений.  

• Рекомендуется посмотреть ролики о Zen Armor и Suricata.  

• Автор планирует сделать дополнительный ролик о Suricata.  

• Призывает подписаться и поставить лайк.