--- title: 从ISO文件安装和设置OpenSense虚拟路由器 description: "### 前提： 使用BESTNET云时，可以从标准提供的ISO文件安装OPNsense虚拟路由器。 本流程记载从虚拟机创建到ISO引导安装及初始设置的整个过程。 ### 步骤1. 创建虚拟机 按照以下顺序进行，可以创建OPNsense虚拟机。 1. 创建新服务器 2. 输入任意主机名 3. 输入计划设置的密码（OPNsense不支持密码自动设置，需要登录操作系统后手动设置） 4. SSH密钥管理（OPNsense不支持SSH密钥自动管理，需要手动设置） 5. 选择操作系统模板　请选择OPNsense-25.1-dvd-amd64.iso 6. 分配计算资源 7. 为interface net0　分配Public IP(s)。 8. 点击\"创建新虚拟机\"。 ### 步骤2. 为LAN创建额外的接口 在创建的虚拟机概述页面，进入\"网络\"→\"接口\"，点击\"添加新网络接口\"。   ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/opn-addnet1.webp) 接下来，从Public IP(s)中选择分配给您合约云实例的私有网络作为要分配的地址，然后点击\"Assign new IP\"。 最后点击\"添加新网络接口\"即可完成。 ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/opn-addnet2.webp)   ###…" url: "https://bestnetllc.co.jp/zh-hans/docs/%e4%bb%8eiso%e6%96%87%e4%bb%b6%e5%ae%89%e8%a3%85%e5%92%8c%e8%ae%be%e7%bd%aeopensense%e8%99%9a%e6%8b%9f%e8%b7%af%e7%94%b1%e5%99%a8/" updated: "2026-10-19" category: "操作指南-BESTNET CLOUD" --- # 从ISO文件安装和设置OpenSense虚拟路由器 ### 前提： 使用BESTNET云时，可以从标准提供的ISO文件安装OPNsense虚拟路由器。 本流程记载从虚拟机创建到ISO引导安装及初始设置的整个过程。 ### 步骤1. 创建虚拟机 按照以下顺序进行，可以创建OPNsense虚拟机。 1. 创建新服务器 2. 输入任意主机名 3. 输入计划设置的密码（OPNsense不支持密码自动设置，需要登录操作系统后手动设置） 4. SSH密钥管理（OPNsense不支持SSH密钥自动管理，需要手动设置） 5. 选择操作系统模板　请选择OPNsense-25.1-dvd-amd64.iso 6. 分配计算资源 7. 为interface net0　分配Public IP(s)。 8. 点击"创建新虚拟机"。 ### 步骤2. 为LAN创建额外的接口 在创建的虚拟机概述页面，进入"网络"→"接口"，点击"添加新网络接口"。   ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/opn-addnet1.webp) 接下来，从Public IP(s)中选择分配给您合约云实例的私有网络作为要分配的地址，然后点击"Assign new IP"。 最后点击"添加新网络接口"即可完成。 ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/opn-addnet2.webp)   ### 步骤3. 操作系统安装 启动虚拟机后将从ISO文件引导。 启动后各种进程将开始，最终应该显示登录界面。 这里使用以下用户登录，并开始安装进程。 默认用户：installer 默认密码：opnsense 登录完成后将进行交互式设置。 请参考以下内容进行设置。 1. 选择键盘的KeyMap，Continue ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/osinst-1.webp)     ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/osinst-2.webp) 2. 选择Install格式（UFS） ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/osinst-4.webp) 3. 选择Install目标磁盘（vtbd0） ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/osinst-5.webp) 4. 确认交换分区大小（YES） ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/osinst-6.webp) 5. 确认删除安装目标磁盘的现有数据是否没有问题（YES） ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/osinst-7.webp)   6. 更改Root密码（任意值） ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/osinst-8.webp) 7. 安装完成（Complete Install） ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/osinst-9.webp) 8. 执行重启（Reboot now） ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/osinst-10.webp) ### STEP4. WAN接口分配 重启完成后，将显示登录界面，请登录并进行WAN接口分配。 默认用户：root 默认密码：STEP3中设置的root密码 登录后可以通过交互方式进行设置。 在"Enter an option:"中输入1并按Enter 之后请按以下顺序操作。 • Do you want to configure LAGGs now ? [y/N] = N • Do you want to configure VLANs now ? [y/N] = N • Enter the WAN interface name or a for auto-detection = vtnet0 • NOTE: this enables full Firewalling/NAT mode. = Enter • Enter the Optional interface 1 name or a for auto-detection = Enter • Do you want to proceed?[y/N] = Y 完成后将返回到最初的交互选择界面。 在下一步中，继续进行WAN接口的IP地址分配。 ### STEP5. WAN接口IP地址分配 在"Enter an option:"中输入2并按Enter 在选择界面执行2。 之后请按以下顺序操作。 • Configure IPv4 address WAN interface via HDCP? [Y/n] = N • Enter the new WAN IPv4 address . press for none: →请输入虚拟机概览页面中显示的全局IP地址。 • Enter the new WAN IPv4 Subnet bit counts (1 to 32). • For a WAN, enter the new WAN IPv4 upstream gateway address. →关于子网和网关，将鼠标指针移至相应IP地址处即可显示。 例：如果是/27，在交互提示符中输入27并按Enter ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/opn-ipcheck.webp) • Do you want to use the gateway as the IPv4 name server too? [Y/n] = Y • Configure IPv6 address WAN Interface via DHCP6? [Y/n] = N • Enter the new WAN IPv6 address . Press for none: = 直接按Enter。 • Do you want to enable the DHCP server on WAN? [y/N] = N • Do you want to chage the web GUI protocol from HTTPS to HTTP? [y/N] = N • Do you want to generate a new self-signed web GUI certificate? [y/N] = Y • Restore web GUI access defaults? [y?N] = N 完成上述操作后，将启动自签名证书生成流程等，完成后将在设置的WAN IP地址上监听443端口，但需要在虚拟机防火墙设置中允许443端口，这将在下一步中说明。 ### STEP6. 允许从外部访问WAN IP地址的Https（443端口） 在Opensense虚拟机概览页面中，按"网络"→"防火墙"的顺序点击。 初始状态下未设置防火墙规则，设定为拒绝从互联网侧对虚拟机的一切访问。 请点击"添加新规则"。 ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/opn-firewall.webp) 确认已选择分配了WANIP的接口net0,协议选择TCP,在Destination/port的端口输入栏中输入443,然后点击"送信"按钮,即可允许从互联网侧访问Opensense虚拟机的WAN接口443端口。 ※建议限定源IP地址※ ※Log level请根据必要需求进行选择※ ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/opn-firewall-2.webp) ### STEP7. 更改语言(可选) 请从您的设备通过https访问Opensense虚拟机的WANIP。https://Opensense虚拟机WANIP地址 将显示登录界面,请输入STEP3中设置的用户名和密码进行登录。 依次点击Lobby→Password,可以将GUI语言更改为您使用的语言。 ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/opn-passchange.webp) ### STEP8. 分配LAN接口 要在云环境内创建LAN接口,需要让Opensense识别分配给Opensense虚拟机的网络适配器。 依次展开接口→Assignments树形菜单,在"Assign a new interface"中选择"vtnet1",然后点击"Add"按钮即可完成分配。 ※如果要分配多个LAN接口,vtnetX的数字会按添加顺序递增,因此可以与虚拟机概要页面上记载的接口信息进行关联识别。※ ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/opn-lan1.webp) ### STEP9. 为LAN接口设置IP地址 需要为STEP8中分配的LAN接口设置IP地址。 • 勾选"启用接口" • “ IPv4 配置类型”选择“静态 IPv4” • "IPv4 address"(请输入虚拟机概要页面上显示的LANIP地址) ![](https://bestnetllc.co.jp/wp-content/uploads/2026/02/opn-lan2.webp)