opnsense配置

### 如何配置OPNsense防火墙

#### 安装与初始设置
为了开始配置OPNsense防火墙，首先要完成其安装过程。作为一种基于FreeBSD的操作系统，OPNsense能够被部署到物理硬件或是虚拟环境中，如VMware环境[^1]。

#### 网络接口配置
一旦成功安装并启动了OPNsense设备，在初次登录之后应当立即着手于网络接口的配置工作。这一步骤对于确保后续所有流量都能正确无误地经过防火墙至关重要。具体操作是在Web界面中找到相应的选项来指定各个网络适配器的角色（例如WAN、LAN），以及分配静态IP地址给这些接口[^2]。

#### 创建透明网桥模式
如果计划让OPNsense作为监听者而非直接参与者存在于现有局域网内，则可以考虑将其置于透明网桥模式下运行。这意味着它不会改变数据包的目的MAC地址，而是像一个看不见的存在那样监控着进出的数据流。这种情况下，除了常规的网络接口设定外还需要额外创建一对连接至不同VLAN或子网的桥梁接口，并调整相关参数使得整个架构得以实现无缝集成。

#### 启用NAT端口转发规则
当涉及到内部服务器对外部互联网用户提供服务时——比如网页托管或者邮件传输等功能——则需要利用OPNsense内置的功能去建立必要的映射关系。前往【系统】> 【路由/NAT】菜单下的【转发代理】页面，按照提示分别激活HTTP(S)协议对应的两个开关，并为每一个新增加一条防火墙入站策略以便允许外部请求到达目标主机上的应用程序[^3]。

# 示例命令用于展示如何查看当前已有的 NAT 规则列表 (实际配置需通过 Web UI 进行)
pfctl -s nat