Ваш домашний роутер всё ещё плох — замените его на OPNsense¶
7.0/10
В видео NetworkChuck заменяет домашний роутер своего редактора Майка на OPNsense — бесплатный open-source файрвол и роутер, запущенный на мини-ПК. Он объясняет, почему типовые роутеры небезопасны, упоминает запрет FCC на новые роутеры иностранного производства и показывает установку OPNsense с USB, включая исправление проблемы с Realtek-сетевыми картами, для которых в системе нет драйверов. Затем настраивает зашифрованный DNS — DNSSEC и DNS over TLS, — блочные DNS-списки для отключения рекламы во всём доме и пробует передать управление файрволом AI-агенту Hermes на Raspberry Pi, первая задача которого — заблокировать целую страну. В видео рекомендуются мини-ПК с сетевыми картами Intel i226 (CWWK N100, Protectli VP2430) и анонсируется вторая часть про VLAN, VPN и интернет вещей.
Контекст¶
OPNsense — свободная операционная система для роутеров и межсетевых экранов на базе FreeBSD, ответвление pfSense; она позволяет превратить обычный компьютер в управляемый сетевой шлюз. Массовые потребительские роутеры и устройства от интернет-провайдеров часто имеют закрытые прошивки, известные уязвимости и ограниченные настройки, поэтому в видео упоминается решение FCC ограничить выпуск новых роутеров иностранного производства после сообщений о взломах, приписываемых китайским хакерам. Уже купленные и установленные роутеры при этом остаются разрешёнными.
Влияние¶
Владельцам мини-ПК с сетевыми картами Realtek придётся вручную доустанавливать драйверы в OPNsense, иначе система не увидит сетевые интерфейсы, а при выборе устройства с Intel i226 этого шага можно избежать.