openwrt做主路由有哪些需要注意的地方，如何确保安全？

天雨雪

稳定，之前R2S可以半年不出问题，出问题都是因为我自己折腾，或者固件有问题

kkrace

从官方 clone 后只配置你知道和需要的插件，编译。运行稳定。从安全角度来说PfSense做主路由，定义规则直观又方便，OP做为旁路，主要是浏览世界，这样搭配最为合理。没特别需要别开公网IP，如果开了公网，没有设置合适的IP限制，你会发现一堆的云数据中心的主机扫描你的端口。

lizhenbj

一直在用op做主路由。还算稳定吧。

6000lq

一直用OP，爱快有黑历史，我是不敢用

coldmark

要留学只能op做主或旁路由是吧，ikuai没有留学功能是吧

21mm

路由安全任重道远，你的所有资产都要过这个东西，慎重。

ysc3839

我就是做主路由，至于安全问题说不清，大概就是WiFi和后台设置复杂密码，不乱开防火墙。内网穿透我是用WireGuard连接到服务器上的。以及不装乱七八糟的插件，那些插件都单独装到一个ARM开发板上。

monkeylab

其实默认的防火墙设置就足够安全

二手烟

op 默认的防火墙设置感觉不可能被攻破，除非是内核有问题，或者这个系统本身就有后门。

如果你不是公网的话，就更加不用担心op的安全问题，你需要担心的是路由器后面的设备。

Juzi丶

为什么会有人觉得不稳定？

wish

Juzi丶 发表于 2023-3-7 20:53
为什么会有人觉得不稳定？

因为OP太多人做了，门槛低，阿狗阿猫编译打个包就放出来。。某些小白用了一个不稳定的，就把所有OP否定了。

15910939106

还不错，今天手贱升级把docker搞没了，有重新配置了半天

kkfnaidon

shan2012 发表于 2023-3-7 14:25
pfsense支持的路由器种类不多？

pfsense和opnsense都是只用过X86平台，其他平台官网看看

海森堡

拿到新机器，先设置好基本的上网功能，然后立刻做个备份。等折腾出问题后，还能恢复。

jimmyjin

我用的eSir的精简版， 原因就是高大全会拖慢交换速度。
目前是X550 T2 两个万兆口， H110Tn-E Thin ITX板载 2个全千兆口， miniPCIe 扩展一个2.5G口。

机箱比比来弄我的M910Q之类的 mini准系统还小。 算算成本大头就是X550万兆网卡

tedaz

Hyper-V虚拟化openwrt做主路由十多年了，没啥问题。

6ting

稳定，除了不小心碰到电源关机一次外，没发生过断网掉线、死机等

Jasion

没有留学需求可以思考ROS,  有留学需求可以ROS + OP

路由器的问题，从来不是在安全上。