我用一台超值迷你PC替代ISP路由器，你也能轻松实现！

html

您的 ISP 路由器在本地网络 (LAN) 中路由流量和处理外部请求方面表现相当不错，但在功能较为简单。多年来，这种情况有所改善，提供商现在为客户提供一些不错的设备，但这些设备与通过 DIY 路径创建的设备相比，仍然显得相形见绌。在开始这条路之前，考虑自己创建路由器和防火墙可能会让人有点害怕。对于外行人来说，这些都是一些高级设备，但实际上，您只需要一台迷你 PC、一张可启动的 OPNsense 驱动器，您就可以顺利开始了。

什么样的路由器才算好？

选择比你想象的要简单

第一步是选一台迷你 PC。并不是所有迷你 PC 都能当路由器和防火墙。例如，我们需要至少两个 LAN 端口来处理 WAN（广域网）和 LAN 流量。基本上，WAN 端口将用于促进您的 ISP 调制解调器或光网络终端 (ONT) 与迷你 PC 之间的通信，而 LAN 端口将处理设备一侧的所有内容，包括台式电脑、Wi-Fi 网络的接入点、电视、IP 摄像头、智能音箱等。

只要迷你 PC 有两个以上的 RJ45 端口就行了。在速度方面，1 GbE 对于大多数家庭来说是完全可以接受的。如果预算允许，想在将来升级到超过 1,000 Mb/s（1 Gb/s）的光纤套餐时留点余地，我只建议升级到 2.5 GbE 端口。这时，调制解调器/ONT 与您的自定义路由器之间的 1 Gb/s 链接将会完全饱和，并形成瓶颈。拥有 5 GbE 或 10 GbE 端口的迷你 PC 会很贵，而且大多数情况下没什么用。

选择 合适的 网络接口卡

需要记住的一件事是网络接口卡（NIC）的制造商。我建议选择配备英特尔NIC的迷你PC，而不是来自瑞昱的。接下来是CPU。这虽然不如LAN端口的选择重要，但仍然值得注意，因为如果我们选择的CPU稍微不足以满足我们使用迷你PC的需求，可能会在后续遇到问题。运行OPNsense并不需要大量的系统资源，但处理超快的光纤网络仍然会给CPU带来一定的负担。

对于RAM，我建议选择4到8 GB之间的内存容量。更多的内存会显得过多，而少于4 GB在使用插件扩展OPNsense时可能不够用。存储方面也很简单；一个简单的64 GB SSD就可以很好地工作。大多数配备被动冷却CPU的迷你PC都是裸机配置，因此您可以自己选择和安装内存和存储，或者在购物时配置这些组件。我建议选择裸机配置，因为通过单独购买RAM和存储可以省下一些钱。

OPNsense令人难以置信

最佳防火墙和路由软件

下载OPNsense镜像到可启动驱动器后，将其连接到迷你PC，将以太网电缆连接到其余局域网和ONT，并启动系统时，我进入了安装程序。这花了几分钟就完成了，一切都准备就绪。记下WAN和LAN的端口非常重要，因为在进行系统维护或其他操作时混淆这些端口可能会让你在首次启动时头疼几个小时。

但是，一旦您可以在您喜欢的浏览器中加载 OPNsense 登录页面（网关 IP），您就已经拥有一个功能强大的防火墙和路由器，并且它已经正常运行。您的整个局域网都在迷你 PC 后面受到保护，并且开箱即用的完整 DHCP、VPN、DNS 和流量整形功能可供使用。从这里开始，我建议您探索用户界面。它相当复杂且深入，但有大量官方和社区提供的文档可以帮助解释每个功能的作用。

我建议您做的一些事情是设置自定义 DNS 服务器，将您的 VPN 服务商连接到 OPNsense，这样可以为您网络中的所有流量提供保护——您甚至可以设置分组，避免特定 IP 和 MAC 地址使用 VPN。如果您计划自托管一些服务并希望通过反向代理从外部访问您的服务，并且恰好拥有来自 ISP 的动态公共 IP，那么动态 DNS (DDNS) 也是值得一试的。

我的 Sharevdi 迷你 PC 在网络负载下大约维持在 15%。短暂的峰值会使 CPU 使用率升高到大约 40%，但持续时间很短，即使在整个局域网完全饱和时也不会影响任何网络相关的操作。尽管这是一台便宜的迷你 PC，但性能依然非常出色，这得益于英特尔的网络接口卡和 CPU，轻松处理我能投入的几乎所有任务，包括 IP 摄像头视频流、流媒体、备份存储、大文件传输等。

它甚至可以虚拟化运行

不太想将整个设备专门用于 OPNsense？为什么不试试在现有的家庭实验室中用 Proxmox 来运行它呢？虽然我不推荐这样做，因为如果服务器关闭，整个网络就会瘫痪，但有些人坚信在整合的系统上虚拟运行他们的防火墙和路由固件是可行的，这也是把 ISP 路由器留在包装里的一个大好处；你可以按照自己的想法做任何事情。想把整个服务器专门用来运行 OPNsense，并且用上过剩的硬件吗？那就去吧！