El firewall de su enrutador doméstico es una caja cerrada que realmente no puede controlar. OPNsense es un firewall gratuito y de código abierto que se instala en una PC pequeña y le brinda control profesional: reglas de firewall reales, VPN, detección de intrusiones y visibilidad por dispositivo. Esta guía lo lleva desde una PC vacía a una configuración de OPNsense que funcione y sea sensata y segura.
OPNsense es una plataforma de enrutamiento y firewall construida sobre FreeBSD, lanzada como software genuinamente gratuito y de código abierto. Lo instala en su propio hardware (una PC vieja, una mini PC con dos puertos de red o un pequeño electrodoméstico) y se ubica entre su módem y su red, decidiendo qué tráfico puede pasar. Esta guía cubre todo el recorrido en el orden correcto: hardware, instalación, primer inicio de sesión, asistente, reglas, DHCP y DNS, y los hábitos de seguridad que le impiden bloquearse. Léalo completamente una vez antes de tocar cualquier cosa; La configuración de un firewall falla principalmente en la etapa de planificación, no en la etapa de clic.
OPNsense necesita una PC de 64 bits con al menos dos puertos de red: uno para Internet (WAN) y otro para su red (LAN). La guía oficial es aproximadamente 2 GB de RAM como mínimo y 4 GB o más para un uso cómodo; un SSD de 40 GB o más es suficiente para la mayoría de los hogares. Las tarjetas de red Intel son las preferidas porque sus controladores FreeBSD son los más confiables: los puertos Realtek baratos son la causa más común de caídas extrañas de la red. Hay un enlace a una guía de hardware completa en el artículo complementario de la lista de temas de esta página.
Descargue la imagen VGA USB de la página oficial de descarga de OPNsense, escríbala en un pendrive e inicie la PC con firewall desde allí. Inicie sesión en la consola como installer con la contraseña opnsense, acepte los valores predeterminados, elija su disco y deje que copie el sistema. borra el disco de destino por completo, por lo que nunca lo apuntes a un disco con los datos que necesitas. Cuando termine, retira la memoria USB y reinicia.
Conecte una computadora portátil al puerto LAN. Debería recibir una dirección automáticamente, porque OPNsense ejecuta un servidor DHCP en la LAN de forma predeterminada. Abra https://192.168.1.1 en el navegador; la advertencia del certificado es normal para una instalación nueva, ya que el cuadro creó su propio certificado autofirmado. Inicie sesión como root. En un sistema verdaderamente nuevo, la contraseña predeterminada es opnsense hasta que establezca la suya propia durante la instalación. Siga el asistente: configure el nombre de host y su propio dominio local, elija servidores DNS (o deje los valores predeterminados del ISP), confirme el tipo de WAN (DHCP es adecuado para la mayoría de las conexiones domésticas) y confirme la dirección LAN.
192.168.10.1home.arpa o su propio dominio registrado.Fuera de la caja, OPNsense ya es un firewall sensato: todo lo que ingresa desde Internet está bloqueado y los dispositivos en su LAN pueden salir. También hay una regla antibloqueo automática en la LAN que mantiene vivo su acceso a la interfaz web incluso si comete un error de reglas. No empieces añadiendo reglas de bloqueo en todas partes. Mire el registro en vivo durante un día (Firewall → Archivos de registro → Vista en vivo), aprenda cómo es el tráfico normal y solo entonces comience a escribir reglas con un propósito específico. Un artículo separado de este conjunto cubre las primeras reglas en profundidad.
Proporcione direcciones fijas a los dispositivos importantes con asignaciones DHCP estáticas (impresoras, NAS, cámaras) para que nunca se muevan. El solucionador de DNS integrado de OPNsense (Unbound) está habilitado de forma predeterminada y es todo lo que necesitan la mayoría de las redes. Luego vaya a Sistema → Firmware y ejecute las actualizaciones; una instalación nueva nunca está completamente actualizada y un firewall es exactamente el dispositivo que no debe ejecutar software antiguo. Finalmente, descargue una copia de seguridad de la configuración (Sistema → Configuración → Copias de seguridad) y manténgala fuera de la caja. Ese archivo reconstruye toda su configuración en minutos si el hardware alguna vez falla.
El video muestra cada pantalla de esta configuración en vivo (la instalación, el asistente, las reglas y las configuraciones importantes) para que pueda seguirlas en su propio equipo.
▶️ Watch Full VideoSí. La edición comunitaria de OPNsense es un software gratuito y de código abierto, y no es una versión de prueba dañada: se incluyen las funciones de firewall, VPN, detección de intrusiones y generación de informes. Existe una edición comercial paga opcional de la empresa detrás de ella, pero nada en esta guía la necesita.
El lado LAN comienza en 192.168.1.1 con un servidor DHCP en ejecución y la interfaz web está en https://192.168.1.1. El usuario predeterminado es root con contraseña opnsense hasta que establezca su propia contraseña durante la instalación. Cámbielo inmediatamente y guárdelo en un administrador de contraseñas.
Una PC de escritorio antigua con una segunda tarjeta de red agregada funciona bien para aprender y para uso real. Las computadoras portátiles son incómodas porque generalmente tienen un puerto Ethernet y entran en modo de suspensión; una mini PC con dos puertos de red Intel es la opción popular a largo plazo. El mínimo es de unos 2 GB de RAM, aunque se recomiendan 4 GB o más.