Installer OPNsense sur un mini-PC en 7 étapes pour 2026

Dans ce tutoriel, nous allons vous guider pas à pas pour installer OPNsense sur un mini-PC et le configurer comme routeur principal de votre réseau domestique. Cette solution vous permettra non seulement de gagner en indépendance par rapport aux fournisseurs d’accès Internet (FAI), mais aussi de bénéficier de nombreuses fonctionnalités avancées que les box commerciales ne proposent pas, telles que le filtrage du trafic réseau et la gestion centralisée des appareils.

Prérequis

Mini-PC compatible OPNsense
Connexion Internet en fibre ou câble pour installer les mises à jour
Clé USB ou disque dur externe de stockage suffisant pour l’installation

Installation pas à pas

Étape 1 : Préparation du mini-PC

Préparez votre mini-PC avec un système d’exploitation minimal. Pour ce tutoriel, nous utiliserons OPNsense.

Téléchargez l’image officielle d’OPNsense pour votre matériel depuis le site web officiel et gravez-la sur une clé USB à l’aide de dd ou d’un outil similaire.

sudo dd if=opnsense-20.1.9-amd64.qcow2 of=/dev/sdb bs=4M status=progress

Étape 2 : Installation initiale d’OPNsense

Démarrez le mini-PC depuis la clé USB et suivez les instructions à l’écran pour installer OPNsense. Lors de la configuration initiale, choisissez un nom d’hôte pertinent et configurez les paramètres réseau.

nano /etc/config/opnsense.php

Assurez-vous que le nom d’hôte est unique dans votre réseau.

Étape 3 : Configuration du pare-feu

Activez la fonction de pare-feu en allant dans Firewall > Rules. Configurez les règles pour permettre les connexions entrantes et sortantes nécessaires.

opnsense-firewall add rule 'Inbound SSH' 'wan' any 22 tcp accept

Étape 4 : Configuration de la connexion Internet

Configurez votre interface WAN pour utiliser votre connexion Internet en fibre ou câble. Dans System > Network, ajoutez une nouvelle configuration réseau avec les détails appropriés.

opnsense-network add ifconfig wan inet dhcp

Étape 5 : Configuration des DNS et du DHCP

Configurez le serveur DHCP pour allouer automatiquement des adresses IP à vos appareils. Dans Services > DHCP Server, ajoutez les options nécessaires.

opnsense-dhcp add pool '192.168.100.10-192.168.100.50' netmask 255.255.255.0

Configurez également les serveurs DNS dans System > General Setup pour utiliser des serveurs publics fiables.

Étape 6 : Configuration avancée du pare-feu

Activez et configurez le filtrage de contenu web en utilisant SquidGuard. Dans Firewall > Content Filter, ajoutez une nouvelle configuration avec les paramètres souhaités pour bloquer le contenu inapproprié.

opnsense-contentfilter add squidguard 'squidguard' '/etc/squidguard/db'

Étape 7 : Dépannage et validation finale

Vérifiez que toutes les configurations fonctionnent correctement en utilisant des commandes comme ping pour tester la connectivité réseau.

ping -c 4 www.google.com

Vérifications

Utilisez les commandes suivantes pour vérifier le bon fonctionnement de votre routeur OPNsense.

sudo service opnsense-firewall restart
sudo service opnsense-dhcpd status
ping -c 4 www.google.com

Assurez-vous que tous les services sont en cours d’exécution et que vous pouvez accéder à Internet.

Sécurité et bonnes pratiques

Pour renforcer la sécurité de votre routeur, configurez HTTPS pour l’accès distant via System > Settings. Utilisez des mots de passe forts pour toutes les connexions administratives et activez la vérification en deux étapes (2FA) si disponible.

Dépannage : erreurs courantes

Symptôme -> Cause -> Correctif: Vérifiez que l’adresse IP WAN est correctement configurée dans System > Network.

Erreur : Pare-feu bloquant toutes les connexions

Symptôme -> Cause -> Correctif: Assurez-vous que la règle de pare-feu par défaut autorise le trafic nécessaire en allant dans Firewall > Rules.

FAQ

La configuration du DHCP ne fonctionne pas ?

Vérifiez les paramètres DNS et assurez-vous que votre routeur est configuré pour attribuer des adresses IP correctement.

Comment configurer la mise à jour automatique d’OPNsense ?

Dans System > Firmware, activez la mise à jour automatisée pour recevoir les dernières améliorations et corrections de sécurité.