Aquatic

Когда ваш друг купил себе Вольво универсал, но еще не знает какой сюрприз на утро вы ему приготовили

Музыка настроила на меланхолично-ностальгично приятный лад, но не ожидал что на такой)

Быстросъемы под номера на спецгайках, лапы под люстру и допсигналы

Ну шоб прям гайда такого нету (или может есть но я не гуглил и задача не такая уж и простая всё настроить особенно обывателю), но в целом тебе нужны 2 сетевые карты, одна для провода провайдера вторая чтоб свой комп подключить:

1. Качаешь образ OPNsense а заливаешь на флешку (https://opnsense.org/get-started)

2. Устанавливаешь на комп как систему (загружаешься с флешки):

    2.1. Когда спросит вводить логин и пароль чтоб войти пишешь логин: installer а пароль: opnsense

3. Админка стартует на 192.168.1.1 (вроде бы) логин root а пароль который ты задавал при установке.

4. Как зайдешь в админку нужно назначить порты в Interfaces -> Assignments. WAN = инет провайдера, LAN = твой комп.

5. Включаешь в System -> Settings -> Administration: Secure Shell Server и галочки ставишь Permit root user login и Permit password login, сохраняешь.

6. По умолчанию файерволл включен, сделай проброс портов куда нужно если нужно в Firewall -> NAT -> Destination NAT и открой доступ куда нужно если нужно в Rules [new]

7. Далее коннектишься к ssh по 192.168.1.1:22 логин root и пароль при установке который.

8. Следуешь гайду по установке xray https://forum.opnsen...p?topic=51048.0

 

Ну в целом глобально всё, подробности расписывать не буду ибо сам впервые установил и настроил, у меня сложная маршрутизация с кучей серверов и зарубежных VPS, уже голова не помнит че каво по пунктам, если че спрашивай у ИИ оно подскажет если затык какой будет (юзай гугл например: google.com/ai либо deepseek: chat.deepseek.com)

Да вполне отлично, спасибо. 
Разницу между ван и лан знаем, а вот порты будем учиться пробрасывать и понимать что куда)

Заменил свой старый роутер TP-Link Archer C7 (v1), на мини-пк с intel n100 + 8GB DDR5, поставил на него OPNsense (на FreeBSD), залил туда блокировщика рекламы (по типа AdBlock тока на уровне роутера работает, сразу режет рекламу не доходя до девайсов), а также запилил туда xray для маршрутинга трафика на зарубежный VPS для обхода ТСПУ блокировок от РКН. Удобная тема, все девайсы в LAN сразу получают роутинг куда надо без необходимости ставить доп программы (на пк или смартфоны), а внешние подключения, например если с 4G где то с мобилы - подключаются через v2rayNG (android) на внешний IP мини-пк, и получают тоже из коробки блокировщик рекламы и правильный роутинг на заблоканные ресурсы. Старый роутер теперь работает чисто для раздачи wifi (тоже подключен к мини-пк по проводу).

Спойлер

opns.png

А можно гайд для неоколокомпутерщиков. Из компуктерного могу комп собрать, ну по английски понимаю)
Есть комп, без дела стоит, приспособил бы под это

Ща еще пару неподелившихся чиновников посадят, закупятся комендантами а там и новый виток госбюджета будет.

Как раз давеча на днях видел комендант новый на эвике в комплектации для фсо-фсб в сторону рублевки везли.