Kembali

Antaramuka Luaran

Antaramuka luaran (WAN) merupakan pintu masuk utama trafik dari internet ke rangkaian dalaman anda, memerlukan kawalan keselamatan yang paling ketat.

Konsep WAN

  • Titik Terdedah: Merupakan garis hadapan pertahanan yang berhadapan terus dengan ancaman luar/Internet.
  • Blok Rangkaian Peribadi: Menghalang alamat IP dalaman (RFC1918) daripada memasuki WAN untuk mengelakkan serangan spoofing.
  • Blok Bogon Networks: Menapis trafik dari alamat IP yang tidak sah atau belum didaftarkan secara rasmi di internet.
  • Default Deny: Semua trafik masuk disekat secara automatik kecuali dibenarkan melalui peraturan Port Forwarding.

Konfigurasi Utama

  • IPv4 Configuration: Menyokong jenis sambungan seperti DHCP, Static IP, atau PPPoE (untuk Unifi/Maxis).
  • Gateway: Menetapkan pintu laluan keluar supaya trafik dari LAN boleh sampai ke destinasi internet.
  • MSS Clamping: Menguruskan saiz paket data untuk mengelakkan masalah fragmentasi pada sambungan PPPoE.
  • Monitoring IP: OPNsense sentiasa memantau ketersambungan WAN melalui ping ke DNS (seperti 8.8.8.8).
Rajah Antaramuka Luaran
Rajah: Aliran Trafik Antaramuka Luaran (WAN) dalam OPNsense