1. 禁用出站 NAT 规则生成

要禁用出站 NAT，请转到 防火墙‣NAT‣出站并选择“禁用出站 NAT 规则生成”。

2. 更改系统可调参数

通过在系统‣设置‣系统可调参数中将net.link.bridge.pfil_bridge 从默认值更改为 1来启用过滤桥。

并通过在系统‣设置‣系统可调参数中将net.link.bridge.pfil_member从默认值更改为 0 来禁用成员接口上的过滤 。

3. 创建桥梁

创建 LAN 和 WAN 桥接，转到 接口 ‣ 其他类型 ‣ 桥接。添加选择 LAN 和 WAN。

4. 分配管理 IP/接口

为了能够随后配置和管理过滤桥（OPNsense），我们需要为桥分配一个新接口并设置一个 IP 地址。

转到接口‣分配‣可用网络端口，从列表中选择网桥，然后点击+。

现在将 IP 地址添加到您想要用来管理网桥的接口。转到Interfaces ‣ [OPT1]，启用接口并填写 ip/netmask。

5. 禁用阻止私有网络和 bogon

对于 WAN 接口，我们需要禁用私有网络和虚假 IP 的阻止。

转到接口‣[WAN]并取消选择阻止私有网络 和阻止 bogon 网络。

6. 禁用 LAN 上的 DHCP 服务器

要禁用 LAN 上的 DHCP 服务器，请转到服务 ‣ DHCPv4 ‣ [LAN]并取消选择启用。

7.添加允许规则

配置网桥后，成员接口（WAN/LAN）上的规则将被忽略。因此您可以跳过此步骤。

在三个接口（WAN/LAN/OPT1）上分别添加所有流量的允许规则。

此步骤是为了确保我们拥有一个完全透明的桥接，不会发生任何过滤。当您确认桥接正常工作时，您可以设置正确的规则。

转到防火墙‣规则并为每个接口添加一条规则以允许任何类型的所有流量。

8.禁用默认防锁定规则

配置网桥后，成员接口（WAN/LAN）上的规则将被忽略。因此您可以跳过此步骤。

由于我们现在已经为每个接口设置了允许规则，因此我们可以安全地删除 LAN 上的防锁定规则

进入防火墙 ‣ 设置 ‣ 管理员访问: 防锁定 并选择此选项以禁用

9.将 LAN 和 WAN 接口类型设置为“无”

现在，通过将接口类型更改为无来删除用于 LAN 和 WAN 的 IP 子网。转到接口 ‣ [LAN]和接口 ‣ [WAN] 执行此操作。

10.现在应用更改

如果您遵循了每个步骤，那么您现在可以应用更改。防火墙现在已转换为过滤桥。

完成..准备设置您自己的过滤规则

现在您可以创建正确的防火墙/过滤规则并应用它们。要访问防火墙，您需要使用为 OPT1 接口配置的 IP 地址。