什么是 OPNsense？

它是什么

OPNsense 以软件方式实现防火墙的功能，因此企业不必绑定某一厂商的硬件，基础功能也无需按年支付许可费。它基于 FreeBSD 操作系统，通过网页进行管理。

除了拦截和放行流量，它还负责路由、地址分配、VPN 连接和流量报表。代码向所有人公开，可供审查，项目也会定期发布更新。

企业用它做什么

• 边界防护：通过规则控制哪些流量可以进出网络，日志则显示哪些流量被拦截。
• 网络分段：用 VLAN 把员工、访客、摄像头和服务器划分到各自独立的区域，彼此之间不能随意互访。
• VPN 访问：远程员工和其他办公室通过加密连接访问公司资源。
• 多条互联网线路：流量可以使用不止一条连接，因此一条线路中断不必导致工作停止。

KawaConnect 如何使用 OPNsense

我们以高可用性（HA）双机方式部署 OPNsense 防火墙，即由两台防火墙组成，主机故障时备机自动接管。我们用它们实现基于 VLAN 的网络分段、站点到站点 VPN 和 Tailscale 远程访问。

OPNsense 可与 Ubiquiti UniFi 的接入点和交换机配合使用。我们的防火墙业务在网络与防火墙页面中介绍。分段、VPN 和访问控制则在网络安全页面中介绍。

了解更多

• 维基百科上的 OPNsense 词条介绍该项目的背景、起源和主要功能。
• OPNsense 项目网站项目的下载、发行说明和新闻。
• OPNsense 文档涵盖防火墙规则、VPN、高可用性和插件的手册。