打造家用防火墙的需求 by pfSense (三) 基本设定篇

打造家用防火墙的需求 by pfSense (一) 简介篇
打造家用防火墙的需求 by pfSense (二) 硬件和安装篇


当你成功的可以看到pfSense的画面后，就可以透过WebGUI来设定全部的功能
首先我们先透过精灵来作基础设定，除了基础设定外，这一篇有两个目标
1. NAT + DHCP(让内部LAN自动配IP和Gateway上网)
2. Port Forward 让服务可以转发进LAN的电脑内 像是eMule，BT，Orb.........等等

1. 先选择 System - > Setup Wizard 来基础设定
(登入后即可检视图片)

2. 设定hostname和DNS Server
(登入后即可检视图片)

3. 设定时区
(登入后即可检视图片)

4. 设定WAN的上网方式，DHCP或是PPPoE，PPPoE的话下方要记得填写账号
(登入后即可检视图片)

5. 设定LAN，之前已经设定过了，所以不需要动
(登入后即可检视图片)

6. 设定admin的密码，默认是pfsense，改成你自己的密码
(登入后即可检视图片)

7. 接下来让DHCP跑起来来
(登入后即可检视图片)

8. 勾选Enable DHCP Server，然后设定IP配发的范围
(登入后即可检视图片)

9. DHCP设定画面下方，可以设定依据MAC address对配发固定IP
(登入后即可检视图片)

截至目前为止第一项工作已经完成了，接下来要作port forward
(如果内部电脑不跑eMule、BT、Orb等等需要开port的软件，以下可免)

10. Firewall -> NAT，要开始设定port forward
(登入后即可检视图片)

11. 按＋来新增一条rule
(登入后即可检视图片)

12. 以eMule为例，4662是TCP，4672是UDP，所以把TCP/UDP都打开，转发到内部192.168.0.10
(登入后即可检视图片)

13. 如法炮制，新增了BT的port和Orb的port，最后按下Apply changes就会生效了，
同时他也会自动新增防火墙的rule来开启这几个port，很方便吧!
(登入后即可检视图片)

下一篇要介绍的是大家比较关切的.......到底要怎么限流呢

打造家用防火墙的需求 by pfSense (一) 简介篇
打造家用防火墙的需求 by pfSense (二) 硬件和安装篇
打造家用防火墙的需求 by pfSense (三) 基本设定篇
打造家用防火墙的需求 by pfSense (四) 限流限速篇
打造家用防火墙的需求 by pfSense (五) 架设无线基地台篇