Antaramuka Dalaman - Laman Pembelajaran OPNsense

Pengenalan Antaramuka Dalaman

Dalam OPNsense, antaramuka dalaman merujuk kepada port yang menghubungkan rangkaian dipercayai (seperti LAN) ke sistem firewall.
Secara lalai (default), semasa pemasangan, port LAN biasanya ditetapkan pada port 0 manakala WAN pada port 1.
Konfigurasi utama merangkumi tindakan mengaktifkan antaramuka (Enable Interface), menetapkan huraian, dan menentukan jenis alamat IPv4/IPv6 (Static, DHCP, atau None).
Berbeza dengan WAN, antaramuka dalaman biasanya tidak menyekat rangkaian peribadi (private) atau bogon networks kerana ia merupakan zon selamat.

[Image of a local area network diagram connected to a firewall] Diagram Antaramuka Dalaman

Konfigurasi Melalui Konsol

Selain melalui paparan web, konfigurasi antaramuka juga boleh dilakukan melalui mod arahan teks (CLI):

                    # Konfigurasi antaramuka melalui konsol

                    configure terminal

                    interface igb1

                    description "Antaramuka LAN"

                    ipv4 address 192.168.1.1/24

                    no shutdown

                    exit

                    write memory

Perkhidmatan DHCP Server

Antaramuka dalaman bertanggungjawab mengedarkan alamat IP secara automatik kepada peranti dalam rangkaian melalui servis DHCP:

Akses Menu: Pergi ke Services > DHCP Server.
Pilih Antaramuka: Pilih LAN yang telah dikonfigurasikan.
Enable DHCP: Tandakan kotak "Enable DHCP server on interface".
Julat IP (Range): Tentukan julat alamat (Contoh: 192.168.1.100 hingga 192.168.1.200).
Gateway & DNS: Masukkan alamat IP antaramuka LAN sebagai gateway utama bagi klien.

Ringkasan Isi Penting

Menghubungkan firewall dengan rangkaian peribadi organisasi.
Memerlukan tetapan IP Statik untuk kestabilan gateway rangkaian.
Menyediakan alokasi IP automatik kepada pengguna melalui servis DHCP.
Polisi Firewall (Rules) digunakan untuk mengawal akses trafik keluar dari LAN.