Kembali

Mod Operasi Firewall

Mod operasi menentukan cara firewall memproses trafik data, sama ada pada tahap perkakasan fizikal (Layer 2) atau tahap penghalaan logikal (Layer 3).

Mod Layer 2 & Layer 3

  • Layer 2 (Bridging): Berfungsi seperti suis pintar yang menghubungkan dua segmen rangkaian menjadi satu tanpa mengubah alamat IP.
  • Layer 3 (Routing): Mod standard di mana firewall bertindak sebagai pintu laluan (gateway) dan menguruskan trafik antara subnet berbeza.
  • Transparent Mode: Membolehkan penapisan trafik dilakukan tanpa memerlukan perubahan konfigurasi IP pada peranti sedia ada.
  • Stateful Inspection: OPNsense menjejak setiap sesi komunikasi untuk memastikan paket data yang kembali adalah sah.

Ringkasan Ciri Utama

  • Mod Laluan (Routed): Pilihan paling popular untuk kegunaan rumah dan pejabat dengan sokongan NAT.
  • Jambatan (Bridge): Sesuai untuk memasukkan firewall ke dalam rangkaian sedia ada tanpa mengganggu topologi asal.
  • Penapisan MAC: Kawalan akses tambahan berdasarkan identiti fizikal peranti dalam mod Layer 2.
  • Kestabilan: OPNsense memastikan prestasi optimum tanpa mengira mod yang dipilih melalui teras FreeBSD yang stabil.
Mod Operasi Firewall
Gambar Rajah 1: Ilustrasi Aliran Trafik Layer 2 dan Layer 3
Konfigurasi Antaramuka
Gambar Rajah 2: Konfigurasi Antaramuka dan Bridging