Tens una torre vella agafant pols que ja no et serveix per jugar o treballar? Doncs no la llencis, perquè pots aprofitar els teus PC antics al màxim convertint-la en el cervell de la teva xarxa domèstica . Muntar el teu propi tallafocs amb OPNsense és una passada, ja que et permet deixar enrere els routers bàsics que ens encasqueten les operadores, que solen saturar-se quan els exigeixes una mica o s'escalfen a l'estiu, deixant-te llençat en el pitjor moment.
La idea és aprofitar la potència d'un processador de PC, que és infinitament superior a la d'un router comercial, per gestionar el trànsit, filtrar continguts i segmentar la teva xarxa . No cal que siguis un expert en xarxes per començar, encara que sí que requereix ser una mica de mans amb la configuració i que tinguis clar que el consum elèctric serà una mica més gran que el d'un aparell petit, però el control que guanyes sobre la teva seguretat és, senzillament, un altre nivell.
El maquinari necessari per muntar el teu router casolà
Perquè això funcioni de Déu, no et serveix qualsevol ordinador. L'ideal és una torre que tingui ranures PCI Express lliures a la placa base. Oblida't dels portàtils o els Mini, ja que necessitem connectar targetes de xarxa físiques. Per a l'entrada d'internet, el més recomanable és una targeta de xarxa d'alta velocitat (si podeu, una de 10 Gbps) que suporti la fibra òptica actual.
El punt crític són els ports Ethernet. Un router necessita, com a mínim, dues interfícies: una per a la WAN (la que va al mòdem de l'operadora) i una altra per a la LAN (la que reparteix internet a casa teva). Si voleu connectar diversos dispositius per cable sense complicacions, el millor és instal·lar una targeta de xarxa de diversos ports (per exemple, de 4 ports Gigabit). Això evita que el processador se saturi gestionant cada paquet i t'assegura que no hi hagi colls d'ampolla a la teva connexió.
Pel que fa als components interns, no cal que et gastis una fortuna. Un processador Intel i3 o fins i tot un més antic de doble nucli és més que suficient. L?important és que el consum energètic sigui baix (un TDP moderat) perquè l?equip estarà encès les 24 hores. Amb 4 GB de RAM i un SSD petit per al sistema operatiu vas sobrat. Un truc per estalviar llum i evitar sorolls és baixar la velocitat de la CPU des de la BIOS i, si és possible, prescindir de la targeta gràfica dedicada usant la integrada.
Instal·lació i desplegament del sistema
OPNsense es basa en FreeBSD, de manera que no farem servir Windows. Per instal·lar-lo, necessites un pendrive formatat a FAT32 amb la imatge del sistema (tria la versió VGA per poder veure el que fas a la pantalla). Un detall fonamental és desactivar el Secure Boot a la BIOS, ja que FreeBSD de vegades es porta malament amb aquesta opció, i assegura't que l'USB sigui la primera prioritat d'arrencada.
Durant la instal·lació, el sistema us demanarà crear una contrasenya per a l'usuari root; tria una segura però que no se t'oblidi. Un cop instal·lat, el PC es reiniciarà i entraràs en un menú de manera text. Aquí és on has d' assignar les interfícies de xarxa . Per no embolicar-te, connecta un cable a cada port i mira quin s'activa a la pantalla; així sabràs exactament quin és el teu WAN i quin és el teu LAN. Normalment, la WAN rebrà una IP automàticament per DHCP des del router de la teva operadora, mentre que la LAN portarà la IP per defecte, que sol ser 192.168.1.1.
Virtualització: OPNsense a Proxmox o KVM
Si tens un servidor més potent, no cal dedicar un PC sencer només al tallafoc. Pots fer servir la virtualització amb Proxmox o KVM. A Proxmox, per exemple, podeu crear interfícies lògiques i ponts (bridges) per gestionar el trànsit. És molt útil si vols segmentar la xarxa sense necessitat de múltiples targetes de xarxa físiques, ja que pots fer servir l'estàndard 802.1Q per crear VLANs (xarxes virtuals).
En un entorn virtualitzat, podeu configurar una xarxa de gestió (Mgt) per comunicar-vos amb el tallafoc sense passar per la xarxa dels usuaris. Això és vital per a seguretat, ja que així pots limitar l'accés a l'administració del sistema només al teu equip de confiança, evitant que qualsevol convidat al teu Wi-Fi intenti entrar al tauler de control del router.
El problema del Wi-Fi i la segmentació
Aquí ve el truc: OPNsense no es porta bé amb els drivers de la targeta Wi-Fi comercials. Per això, la millor solució és fer servir un Punt d'Accés (AP) extern . Pots reciclar un router vell configurant-lo en «mode AP» o desactivant el servidor DHCP perquè només actuï com a pont sense fil. Connecteu aquest AP a un dels ports LAN del vostre PC-Router i llest.
Si vols anar un pas més enllà, pots fer servir un switch gestionable per crear xarxes aïllades. Per exemple, podeu destinar la VLAN 50 exclusivament per al Wi-Fi de convidats o dispositius IoT, separant-la totalment de la vostra xarxa de treball (VLAN 10). A OPNsense, haureu de configurar el servidor DHCP (com Kea) per a cada subxarxa i crear regles de tallafocs específiques que permetin el trànsit cap a la WAN però bloquegin la comunicació entre la xarxa Wi-Fi i els vostres fitxers personals, aplicant un hardening d'homelab amb VLAN.
Configuració final i posada a punt
Quan el sistema arrenca, ja no necessites pantalla ni teclat al PC. Tot es gestiona des del navegador web escrivint la IP de la LAN. El primer és configurar l' Outbound NAT (emmascarament) perquè els dispositius de la teva xarxa interna puguin sortir a internet usant la IP pública del teu WAN. Si notes que els clients tenen IP però no naveguen, revisa que el servidor DNS (Unbound) tingui les llistes d'accés configurades per escoltar les peticions de totes les subxarxes.
Recorda que, per defecte, OPNsense bloqueja tot el trànsit a les interfícies noves. Haureu d'anar a la secció de regles i crear una regla de pas (Pass) per permetre que el trànsit de la vostra LAN arribi a la WAN. Si la teva operadora és molt restrictiva i utilitza l'adreça MAC del router original per a una altra cosa, pots fer servir clonar la MAC a OPNsense per enganyar al sistema i que t'assigni connexió.
Muntar aquest sistema et permet tenir un control total sobre qui entra i surt de la teva xarxa, gestionar l'amplada de banda perquè ningú no es mengi tota la connexió descarregant jocs i, sobretot, aprendre com funciona realment internet a casa teva. Encara que el consum elèctric sigui una mica superior al d'un router de plàstic, la potència de processament i la seguretat que aporta l' ús d'un maquinari dedicat compensen amb escreix el petit increment de la factura de la llum.
