Blog

🧠 1. What Is GeoIP? In enterprise network security, it’s common to require: “Block traffic from certain countries, or allow VPN access only from specific regions.” The GeoIP feature in OPNsense makes this possible.It uses IP geolocation data to create dynamic IP lists for each country or region,allowing you to apply firewall rules based on…

🧠 一、什麼是 GeoIP？ 在企業網路安全管理中，我們常常會遇到這樣的需求： 「我想封鎖來自特定國家的連線，或只允許某些國家能登入 VPN。」 這時，OPNsense 的 GeoIP 功能就派上用場。它能根據 IP 所屬的地理位置（國家/地區） 建立動態 IP 清單，讓防火牆能夠用「國家」為單位進行過濾、允許或封鎖。 ⚙️ 二、GeoIP 的原理與資料來源 📌 簡單說： 你只要建立一個「GeoIP 別名」，例如 BLOCK_CN_RU，OPNsense 就會自動抓取中國與俄羅斯的所有 IP 段，之後在防火牆規則中選這個別名，就能一次封鎖整個國家。 🧩 三、GeoIP 的設定步驟 步驟 1️⃣：取得 MaxMind 授權金鑰 步驟 2️⃣：在 OPNsense 中啟用 GeoIP 步驟 3️⃣：建立 GeoIP 別名 🔒 四、實際應用案例 案例 1：封鎖特定國家的連線 別名名稱： BLOCK_CN_RU類型： GeoIP國家： China、Russia 防火牆規則： → 一次封鎖整個國家 IP 範圍，防止海外掃描與攻擊。…

🧠 What Are Aliases? In a firewall, you often need to apply the same rule to multiple IPs, networks, or ports.Typing each one manually is tedious, error-prone, and hard to maintain. 👉 Aliases are reusable groups that let you define multiple IPs, hosts, networks, or ports under a single name.They make your firewall rules cleaner,…

🧠 什麼是 Aliases？ 在防火牆中，我們經常需要針對多個 IP、網段或 Port 建立相同的規則。如果每條規則都手動輸入，不但難以維護，也容易出錯。 👉 Aliases（別名） 是一種「可重複使用的集合定義」，讓你可以用一個名稱代表多個 IP、主機、網段或 Port。 ⚙️ Aliases 的主要類型 類型 功能說明 Host(s) 一個或多個 IP 或主機名稱，例如 192.168.1.10、mail.company.com。 Network(s) 一個或多個網段，例如 192.168.10.0/24。 Port(s) 一組通訊埠，如 80, 443, 22。 URL (IPs) 從外部 URL 載入 IP 清單。 URL Table (IPs) 從外部來源自動更新的大型 IP 清單。 GeoIP 依國家或地區的 IP 群組。 MAC Address 以網卡 MAC 定義。 Dynamic DNS (FQDN)…