|
|
馬上註冊，結交更多好友，享用更多功能，讓你輕鬆瀏覽論壇。
你需要 登入 才可以下載或檢視，沒有帳號？我要註冊
x
之前寫過一篇「pfsense 封鎖非台灣地區 IP 連線 (台灣 IP 全列表)」。這次來說說如何在 OPNsense 上達成相同的設定。0 r K) Y$ H4 h" z4 V
5 y& F+ N5 w) t0 P, v) ~
如果你的公司或家庭內部的伺服器或任何服務並不需要給台灣以外的裝置連線。那麼其實可以將台灣地區以外的連線全部封鎖。這麼做可以減少八至九成以上的網路攻擊及試探。
! c0 x/ p/ Z& N- O, ~( n; {7 ^6 X- l: t
OPNsense 在別名管理這點上比 pfSense 強，可以直接用貼上的方式匯入內容。
( x% k/ S" s# K4 S2 {0 c5 c; A" R' U
首先下載本文附件的台灣地區 IP 列表。然後前往「Firewall > Aliases」中建立一個台灣 IP 的別名。1 ^; G" ^' k# D
# ?; ~% |3 s: q* r1 j9 ]
在 Name 的地方輸入一個別名，例如「TW_IPs」，Type 選擇「Network(s)」，其它保留預設不變。在「Content」中直接將先前下載的台灣地區 IP 列表的全部內容貼上。$ j' b, T5 z' z/ Q
很重要的一點！請將你的區域網路例如：192.168.1.0/24 加入到台灣地區 IP 列表的最後面。否則可能內網存取會有問題。& e) K4 z7 X5 d- I# ~
' d9 b0 W, _3 y' x/ W) n i
9 D6 }! j Q) K& b! P, a8 h9 n9 d
由於列表內容很多，貼上的過程會遇到多次提示網頁無回應。沒關係，一直按「等一下」直到貼上完成。
1 x* X* U; ` m5 e" s0 ]# M9 R& z7 K. H: U6 N& E1 q$ [+ S& U7 I8 I. l# J
3 z9 U! d8 |( B5 ~; J$ {" G3 ? e7 A* @4 z1 k9 V
貼上後結果如下。按下儲存存檔。
( q) W; z! S# G0 C2 S, ]# o
; E* \0 \) }0 T
$ G% v' Y9 J( ~# E
+ J0 T6 F( F! k7 a1 z
前往「Firewall: Rules: WAN」新增一條如下的規則：
' W, z' x$ q0 Q) Y. {5 Z+ V& ^/ l) X( P% ~$ a$ M# g
- Action 選擇 Block
- Interface 選擇 WAN
- TCP/IP Version 選擇 IPv4
- Protocol 選擇 Any8 _: w. o' q6 U3 l& a8 [4 b
7 v m' D1 G0 _
+ e8 c. @0 B- S5 B6 d
; ~3 ?, z6 R7 Q- Source 選擇 Single host or alias 並在其中選擇「TW_IPs」這個別名。並且千萬記得要勾選「Source / Invert」這個反向符合。未勾選之前的意思是「TW_IPs」內的列表會符合這個條件；勾選後就變成「TW_IPs」列表之外的，也就是台灣地區 IP 之外才符合此條件。
- 其它的內容保留預設值
- 儲存此規則: Z4 [0 a- @! p/ V2 Z- f
# h( }" o+ e: j* F, H: F
1 F) O, }0 N/ _9 S
- d8 m8 H" }, o t最後還有一個最需要注意的，這條規則必須放在預設規則之後，並且在其它的規則之前。(規則是越前面的權重越高)7 L" x" D9 _3 {: J: |, p* O
! v% r2 E6 x y5 ~5 B% r) @
3 T& i3 Q% g6 O$ u8 T, T
1 E" W7 Y# M( B( G1 S8 @ v註： 在此規則之後的才受到此規則的限制，在它前面的不受限制。可自行善加調整位置利用。( E$ y. S0 ?/ I; Z( t0 G5 B; l
' i$ u5 k8 W$ \% @9 v2 F
" Q( E' G+ Z8 y' C' p! F$ F
: e% v0 U% o5 e4 z# } ^# V9 B, [+ v1 x; p- f5 R- ?2 J* u9 {" i& ^
0 \$ |/ {: T* i, s ?
1 n* Z9 I5 L& V/ J
: c8 d: L" V9 x7 D6 o \
. y1 E* J, f* s9 k! y) s1 C% b1 @3 \
4 @1 S z* V# C
: W; e; q# H# N, B
9 M4 X0 J3 {2 `) ~: k
9 u" D9 Z Z2 c& T# Y5 Z* B3 n! ~/ ^! v& u$ m6 u9 O% S U
|
|
發表於 2022-10-29 14:53:45
