Opnsense配置
需要把10.0.0.2换为你SMbox的IP
需要把10.0.0.1换为你Opnsense的IP
修改dns下发为主路由
新建一个网关配置,内容如下
打开防火墙->别名
新建两个别名,proxy_cidr和proxy_device
proxy_cidr 为需要代理的ip地址
198.18.0.0/15
91.108.56.0/22
91.108.4.0/22
91.108.8.0/22
91.108.16.0/22
91.108.12.0/22
149.154.160.0/20
91.105.192.0/23
91.108.20.0/22
185.76.151.0/24
proxy_device为你需要代理设备的mac地址 任何时候不要把Smbox的IP加入到proxy_device中,否则会引起环回导致崩溃。
打开Nat->转发->新建规则
打开防火墙->LAN->新建规则
将规则移动至最前面 复制刚才的规则 将方向改为out,保存 再次复制第一次创建的规则,将源改为proxy_cidr,目标改为any
如果开启了IPV6,那么需要关闭V6DNS下发
勾选上不要向客户端发送任何DNS配置