🛠️ 专项施工手册：堡垒微调与精装修

“如果说主线任务是把这扇赛博防盗门装上并通电，那这里的图纸，就是教你如何给门轴上点润滑油，顺便焊死几个存在隐患的猫眼。”

欢迎来到 OPNsense 的“精装修”零件库。

当你的网络地基已经稳固，接下来要做的就是无穷无尽的微调。这里收录了各种针对特定功能的独立操作指南。比如废弃落后的密码登录改用加密级别更高的 SSH 密钥，或者为了强迫症把家里所有设备的 IP 地址全部固定下来。

这些都是非必做的支线任务，但每一项配置，都能让你的网关堡垒变得更坚固、更顺手。

🔧 当前库存的进阶零件

🧹 手动清理 OPNsense 的 Dnsmasq 顽固租约 简单粗暴的底层清理方案，三步抹除在 Dashboard 里删不掉的无效 DHCP 记录。

🔑 OPNsense 开启 SSH 密钥鉴权 告别弱密码输入，使用 Ed25519 现代加密算法，打造无感且极其安全的终端直连通道。