Blog

🧠 1. What is NetFlow / Insight? In modern network management, visibility is key.OPNsense includes a powerful module called NetFlow / Insight, which allows administrators to monitor, visualize, and analyze network traffic in real time — including source, destination, protocol, and bandwidth usage. ⚙️ 2. How NetFlow Works NetFlow, originally developed by Cisco, collects network…

🧠 一、什麼是 NetFlow / Insight？ 在企業網路管理中，我們經常需要了解「哪個部門、哪台電腦、哪個應用」正在佔用頻寬。OPNsense 內建的 NetFlow / Insight 模組，就是一套強大的 流量監控與分析工具。它能夠即時統計每個介面的網路流量，並以視覺化圖表呈現來源、目的、協定與應用分佈。 ⚙️ 二、NetFlow 的運作原理 NetFlow 由 Cisco 提出，是一種網路流量統計協定。它並不擷取封包內容，而是針對「流（Flow）」紀錄下列資訊： OPNsense 使用 softflowd 來收集封包流量，並由 flowd_aggregator 統計彙整後，在「Insight」介面中呈現結果。 與 IDS/IPS（例如 Suricata）不同，NetFlow 側重於流量分析，效能開銷極低，非常適合長期啟用。 🧩 三、如何啟用 NetFlow 功能 步驟如下： 1️⃣ 進入 OPNsense 管理介面 → Reporting → NetFlow → General2️⃣ 勾選 Enable NetFlow3️⃣ 在 Interfaces 選擇要監控的介面（例如 LAN、WAN）4️⃣ 調整： 完成後，系統會啟動 softflowd 並自動開始統計流量。…

When integrating OPNsense with a unified internal domain through an Apache reverse proxy, you might encounter this error when accessing the web GUI: 🧩 Root Cause This happens due to OPNsense’s built-in CSRF (Cross-Site Request Forgery) protection.The firewall validates the HTTP_REFERER header to ensure that login requests originate from a trusted hostname. When accessed via…

在企業或實驗室網路中，我們常希望透過 Apache 反向代理（Reverse Proxy） 來統一內部系統的存取網址，例如： 然而，當 OPNsense 的管理介面被反向代理後，登入時可能會出現以下錯誤訊息： 🧩 問題原因 這個錯誤與 OPNsense 的 CSRF（跨站請求偽造防護） 機制有關。OPNsense 會比對登入請求的 HTTP_REFERER 是否與系統設定的主機名稱相符。 當你透過反向代理使用 https://opnsense.demo.com/ 存取時，實際上後端看到的 Host 名稱可能不同（例如 10.0.0.1 或 firewall.localdomain），導致比對失敗而出錯。 ✅ 解決方案一：暫時停用檢查（快速但不建議長期使用） ⚠️ 安全性較低，僅建議在完全內網的環境暫時使用。 ✅ 解決方案二（推薦）：修改主機名稱設定 這是最乾淨、長期穩定的做法。 現在 OPNsense 會視 opnsense.demo.com 為合法的登入來源，Referer 檢查自然通過。 🧱 Apache 反向代理設定範例 以下為 /etc/apache2/sites-available/opnsense.conf 範例： 🔐 安全建議 📘 結論 這個問題常見於使用反向代理整合 OPNsense 的環境。只要在 OPNsense 的「主機名稱」與「Alternate hostnames」設定正確，即可兼顧安全性與便利性，不必關閉…