🧭 1. What Are Firewall Rules? Firewall rules in OPNsense define the core behavior of network traffic.They determine which packets are allowed, blocked, or rejected when traversing the firewall. Rules are evaluated at the packet filter layer, inspecting parameters such as source, destination, protocol, and port before applying the defined action. ⚙️ 2. Actions Action…
Category: OPNsense
About OPNsense
OPNsense 防火牆規則 (Firewall Rules) 功能與應用說明
🧭 一、什麼是防火牆規則？ OPNsense 的防火牆規則 (Firewall Rules) 是系統中最核心的安全控制機制。它決定哪些網路封包可以通過、哪些必須被阻擋或拒絕。 防火牆規則運作於 封包過濾層 (Packet Filter)，在資料封包進出介面時檢查來源、目的、通訊協定、埠號等條件，並根據設定的動作 (Action) 執行相應處理。 ⚙️ 二、基本概念與規則動作 動作類型 說明 Pass 允許封包通過防火牆，繼續傳輸。 Block 封鎖封包，不回覆任何訊息（靜默丟棄）。 Reject 封鎖封包並回傳拒絕訊息（TCP RST 或 ICMP unreachable）。 💡 建議：對外網 (WAN) 流量建議使用 Block，以減少被探測的機會。對內部 LAN 測試時可使用 Reject，便於除錯。 🧩 三、防火牆規則處理順序 根據官方說明，OPNsense 的防火牆規則會依以下順序處理： 1️⃣ Floating Rules（浮動規則） 跨多介面的規則會最先處理。 常用於全域封鎖、QoS 或特定方向過濾。 2️⃣ Interface Group Rules（介面群組規則） 應用於群組內的所有介面，例如：LAN + VLAN10 + VLAN20。 3️⃣ Interface Rules（單一介面規則） 最後評估每個介面上的專屬規則（如 LAN、WAN、DMZ）。…
NAT in OPNsense — Function, Use Cases & Best Practices
1. What is NAT? NAT (Network Address Translation) is used to translate IP addresses between internal private networks and external public networks. OPNsense documentation explains that outbound traffic from internal clients often requires the source address to be changed so the outside server can return packets. docs.opnsense.org 2. Types of NAT & Their Purpose 3….
OPNsense 中的 NAT — 功能、用例和最佳實踐
一、NAT 是什麼？ NAT（Network Address Translation，網路地址轉換）是一項讓防火牆／路由器能在內部私有 IP 與外部公有 IP 之間做轉換的機制。官方說明指出，當使用者／裝置從內部網路對外進行連線時，NAT 可以替換封包的來源 IP／目的 IP，使封包能正常往返。 docs.opnsense.org 二、NAT 的類型與作用 官方文件中指出了兩大類型： 三、為什麼需使用 NAT？ 四、在 OPNsense 中的設定方式與注意點 根據官方文件，你在 OPNsense 的操作可參考以下流程： 4.1 Port Forwarding (DNAT) 4.2 Outbound NAT (SNAT) 五、實際應用範例 六、注意事項與最佳實務 七、總結 NAT 功能是 OPNsense 中不可或缺的一環，用以處理內部與外部網路的 IP 與連線邏輯。掌握 DNAT（目的轉譯）與 SNAT（來源轉譯）的差異及應用場景，能讓企業環境中內外部服務、頻寬共享、與多 WAN 架構運作得更穩定。合理使用 Port Forwarding、Outbound NAT 與 Reflection NAT，搭配過濾規則，構建安全且可控的網路架構。
OPNsense Firewall Automation (Official Overview)
🧭 Overview Firewall Automation is the new-generation framework in OPNsensefor managing firewall and source NAT rules through both the web UI and REST API. It is designed to eventually replace the classic Firewall → Rules pages,offering modern, API-driven rule management. “The automation component offers API access to firewall and source NAT rules.It only manages rules…
OPNsense 自動化防火牆規則 (Firewall Automation) — 官方功能解析與應用說明
🧭 一、功能概述 Firewall Automation（防火牆自動化） 是 OPNsense 新一代的防火牆與 NAT 規則管理框架。它的目標是逐步取代傳統的「Firewall → Rules」頁面，並提供更靈活、可 API 操作的規則定義方式。 📘 根據官方說明：「Automation 元件提供對防火牆與來源 NAT 規則的 API 存取介面。目前它只管理在自動化頁面中建立的規則，不會收集傳統防火牆頁面建立的規則。」 ⚙️ 二、核心概念與原理 項目 說明 自動化框架 (Automation Component) 一個基於 MVC 架構的獨立模組，用來集中管理自動化建立的防火牆與來源 NAT 規則。 UI 與 API 一致性 所有透過介面建立的規則，同時可被 REST API 呼叫與管理。 範圍限制 僅適用於「Automation」頁面建立的規則；傳統規則頁面建立的條目不會自動被收錄。 未來方向 官方將此模組視為未來新防火牆規則系統的基礎框架。 🧩 三、主要功能 1️⃣ 集中式規則定義 2️⃣ 完整 API 控制 3️⃣ MVC 架構…
OPNsense Firewall Category vs Group — Function, Usage, and Differences
🧭 Overview Feature Layer Purpose Affects Traffic Category Rule-level For tagging and organizing firewall rules ❌ No Group Interface/User-level For combining interfaces or users under shared policy ✅ Yes ⚙️ Category Purpose:Categories are visual tags for firewall rules.They do not change packet behavior — they simply help administrators organize, color-code, and filter rules. Use cases:…
OPNsense 防火牆 Category 與 Group 的作用、用法與差異
🧭 一、功能定位總覽 功能 所屬層級 主要用途 是否影響流量行為 Category (分類) 防火牆規則層 用於「標記與組織」規則，方便視覺化與搜尋 ❌ 不影響封包行為 Group (群組) 介面層 / 使用者層 用於「彙整多個介面」或「統一管理多個使用者」 ✅ 直接影響流量過濾 ⚙️ 二、Category（分類） 🧩 功能說明 Category 是 防火牆規則的標籤系統。它不會改變規則運作方式，只是提供一個邏輯分類，方便管理與視覺整理。 每一條防火牆規則可以被分配到一個或多個 Category。在 GUI 介面中，這些分類會以彩色標籤顯示在規則列表中。 📘 用途範例 🧰 設定位置 ✅ 實務建議 管理場景 建議分類方式 多部門共享同一防火牆 以部門命名分類（如 HR、IT、LOGISTICS） 專案導向 以專案名稱分類（如 D365、SAP、MAIL） 規則量大 用顏色快速區分不同功能性（例如紅色代表封鎖類規則） 🔹 重點：Category 是「管理輔助」工具，不會影響流量或優先權。 ⚙️ 三、Group（群組） 🧩 功能說明 Group…
OPNsense 25.x GeoIP Configuration with New MaxMind Authorization
🧠 1. Background Starting from OPNsense 25.x, the GeoIP function is now integrated into the core system, no plugin installation is required.However, the authorization method has changed — you now must use both Account ID and License Key in the download URL. ⚙️ 2. Generate License Information on MaxMind 1️⃣ Sign up at MaxMind GeoLite2.2️⃣…
OPNsense 25.x GeoIP 設定與 MaxMind 授權新流程
🧭 一、背景說明 在 OPNsense 25.x 版本後，GeoIP 功能已完全整合至核心系統中，不再需要安裝 os-geoip 外掛。但同時，MaxMind 授權機制也改變： 不再只用 License Key，現在必須同時使用 Account ID 與 License Key 在 URL 中進行授權。 ⚙️ 二、在 MaxMind 建立授權資料 Step 1️⃣ ：註冊 MaxMind 帳戶 Step 2️⃣ ：查找 Account ID Step 3️⃣ ：建立 License Key 🌐 三、在 OPNsense 中設定 GeoIP URL ✅ 四、驗證結果 成功後，頁面上會顯示： 代表 GeoIP 資料庫已成功下載並生效。 🧩 五、建立 GeoIP…