OPNsense: Защитите Свою домашнюю локальную сеть С помощью Прозрачного Моста фильтрации с пошаговыми инструкциями

• Объяснение, почему текущий домашний маршрутизатор неэффективен.  

• План создания дешевого двухпортового прозрачного фильтрующего моста с использованием OpnSense.  

• Мост подключается к существующему модему и фильтрует пакеты без изменения конфигурации сети.  

• Приветствие от Дэйва и объяснение, почему видео актуально.  

• Обзор популярных пакетов безопасности: pfSense и OpnSense.  

• Опнсенс будет использоваться для блокировки рекламы, DNS и других функций безопасности.  

• Сравнение pfSense и OpnSense, предпочтение OpnSense из-за пользовательского интерфейса.  

• Рекомендация видео от Network Chuck для более глубокого изучения pfSense.  

• Домашний маршрутизатор выполняет несколько функций: физический мост, маршрутизация, NAT, брандмауэр и коммутатор.  

• Перевод маршрутизатора в режим моста для выполнения только функций моста.  

• OpnSense может выполнять функции безопасности, маршрутизатора, NAT и DHCP.  

• Простое решение: прозрачный фильтрующий мост для фильтрации трафика без изменения конфигурации сети.  

• Необходимость двух сетевых портов и мощного процессора для создания маршрутизатора.  

• Рекомендации по оборудованию: мини-ПК с двумя портами и мощным процессором.  

• OpnSense устанавливается как обычная операционная система Linux.  

• Процесс установки: загрузка с установочного USB-накопителя, выбор файловой системы и установка пароля root.  

• Завершите установку и перезагрузите систему.  

• Включите автозагрузку и войдите в систему с новым паролем.  

• Используйте IP-адрес DHCP для доступа к веб-интерфейсу.  

• Настройте сетевой порт для доступа к маршрутизатору.  

• Используйте MDNS для автоматического разрешения IP-адреса.  

• Войдите в панель управления OpenSense и проверьте состояние системы.  

• Отключите генерацию правил исходящего NAT.  

• Создайте мост между входным и выходным портами.  

• Настройте назначения интерфейсов и отключите блокировку частных сетей.  

• Отключите DHCP-сервер и создайте правила брандмауэра для пропуска всего трафика.  

• Отключите правило защиты от блокировки и удалите IP-адреса из интерфейсов.  

• Перезагрузите систему для проверки работы моста.  

• Включите систему обнаружения вторжений и режим IPS.  

• Установите плагин ClamAV и обновите подписи.  

• Настройте службу "Свежие моллюски" для обновления подписей.  

• Призыв к подписке и лайкам для продолжения серии.  

• Рекомендация включить уведомления на канале.  

• Упоминание о книге для людей с аутизмом.