ルータ兼ファイアウォール OPNsense

以前使っていたFreeBSDベースなルーター兼ファイアウォールのpfSense は結構気に入ってたんだけど、新しいバージョン(Ver2.2)でIPSec VPNが正常に使えなくなってしまい、普通のFreeBSDをPPPoEルーターにすると共にsoftetherでVPNサーバにして現在に至っている。

pfSenseは現在も開発が続いているんだけどその速度が遅く不具合対応もいつまでたってもという感じなのがちょっと。と思っていたらそのpfSense(とm0n0wall)からフォークしてOPNsenseというものが登場した。出たばっかだと未完成だろうからと使わないまますっかり忘れていたんだけど、久しぶりに見たら開発が活発でずいぶんバージョンも進んでいたのでちょっと試してみた。

インストール

まずはOPNsenseのウェブサイトからOPNsenseのイメージファイルをダウンロードする。タイプがCDROM, VGA, Serial, Nanoと4種類あるがCDROMを選ぶのが無難。それ以外はUSBメモリ用のイメージでSerial, Nanoはモニタを繋いでいないPCにシリアル通信で別PCから操作してインストールするためのメディア。i386が32bit, AMD64が64bitのCPU用。

書き込み先はハードディスクでも良いが、もったいないので4GB以上の容量のUSBメモリ,MicroSD / SDカード,を使う方が安上がり。今どき4GBなら普通に買って500円以下だし。

CDROMに焼いてCDドライブでブートしてインストールするが今どきのLinuxのように簡単にはいかない。ほぼほぼpfSenseのインストールと同じ部分でひっかかる筈。というかpfSenseのインストールそのもの。

インストール自体が完了するとCLIでログインIDとパスワードを求められる。

ID: root
Password: opnsense

CLIのメニュー画面が表示されるので[1]を押して、2つ(以上)存在するNICのそれぞれのどれにWAN側とLAN側を割り当てるか指定する。
[2]を押してLAN側のIPアドレスとサブネットマスクとデフォルトゲートウェイ(任意)を指定する。DHCPサーバがLAN内にあってそれを使うのか、IPv6を使うのかも指定。
CLIメニューの上にWANとLANの指定状態が表示されるのでLAN側が正しく指定されたらLAN内の他のPCのブラウザでOPNsenseに割り当てたIPアドレスをURL欄に指定して表示する。
これ以降はブラウザでOPNsenseの管理画面を操作。

管理画面で設定

OPNsense 1
今回は試用のため192.168.0.160というIPアドレスでOPNsenseをセットアップしている。
OPNSenseのログイン画面が表示される。
Usernameに root とPasswordに opnsense を入力し[Login]を押す。

OPNsense 2
インストール後の初回はシステムのセットアップウィザードが表示されるので順に進める。
[Next]を押す。

OPNsense 3
ホスト名、ドメイン、DNSサーバ2つを指定する。
[Next]を押す。

OPNsense 4
タイムサーバを指定する。よく利用するところを指定するか知らなければ触らずそのまま。
Timezoneは日本ならAsia/Tokyoを指定する。
[Next]を押す。

OPNsense 5
セットアップウィザードで一番キモになる部分。
SelectedTypeでこのルーターのタイプを決める。例えばフレッツ回線のルーターにするならPPPoEを選ぶ。用途によって適切なものを。
選んだタイプによって入力できる欄が変わる(入力できない欄は灰色になる)ので必要な項目を埋める。
フレッツ回線でPPPoEならMTUは1454、MSSは1414など。ISPから貰ったPPPoE接続用のIDとパスワードも入力する。
Static IPタイプならそんなのは無くて自身のIPアドレスと対向のIPアドレスを入れる程度。
[Next]を押す。