thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Fioren · 30/5/25

protonz đã nói:
Mod cho mình hỏi,
Mình đổi Split Tunnels sang Include, add ip domain của telegram vào thì bật Warp client lên nó báo không kết nối được private DNS.
Giờ làm sao để vừa chạy private DNS vừa dùng Split Tunnels Include được vậy.

Theo t nghĩ, fen không nên làm kiểu split tunnels này, vì nó có khác gì vpn đâu không tiết kiệm đc tài nguyên gì cả. Nếu muốn chỉ chạy telegram thì dùng proxy sẽ tốt hơn, vì telegram hỗ trợ proxy mà.
Đầu tiên fen xuất cấu hình file wireguard theo hướng dẫn này:

thảo luận Bài viết trong chủ đề 'Hướng dẫn dùng Cloudflare Zero Trust'

28/5/24

ppptran đã nói:
Hoàng tử làm ơn chỉ cách xài script đi, mấy món này mình gà quá xá.

Vào trang https://<teams id>.cloudflareaccess.com/warp
Thay cái team id bằng id team cloudflare đã tạo, sau đó đăng nhập blabla bằng cái mail đã đăng ký. Sau khi đăng nhập xong tới bước này. Chuột phải, view page source

Thấy dòng này, copy cái dòng này

Bỏ vào notepad, bật word wrap cho dễ nhìn

Xóa phần thừa đầu với cuối đi ra được token

Rồi vào github, đăng nhập tài khoản github. Rồi vào đây...

Sau khi xuất ra xong, nhớ copy toàn bộ về backup
Sau đó tải app này về

GitHub - MatsuriDayo/NekoBoxForAndroid: NekoBox for Android / sing-box / universal proxy toolchain for Android

NekoBox for Android / sing-box / universal proxy toolchain for Android - MatsuriDayo/NekoBoxForAndroid

github.com

Cài xong, mở app, nhìn góc phải trên cùng bấm dấu + => Manual Settings => Wireguard.
Nhập vào như sau:

Mã:

Server: engage.cloudflareclient.com nếu mất kết nối thì dùng 162.159.193.2
Remote Port: 2408
Local Address: 172.16.0.2/32, 2606:4700:110:8767:7953:8fdb:1c8d:542a/128
Private Key: Kiếm trong cấu hình xuất ra phía trên
Peer Public Key: bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo=
Peer Pre-Shared Key: Bỏ trống không điền gì cả
MTU: 1280
Reserved: Tìm trong cấu hình xuất ra sẽ có #CFClientIdB64 chính là giá trị này vd JS0W

Nhập xong lưu lại ở góc phải trên cùng.
Rồi ra màn hình chính của app, bấm vào 3 dấu gạch trên cùng bên trái > Setting
Tìm mục Service mode chọn Proxy only
Sau đó tìm mục direct dns đổi thành 8.8.8.8
Kéo xuống kiếm mục Proxy port chọn port theo ý thích vd 9099
Rồi ra màn hình chính app bật proxy.
Sau đó vào app telegram > Setting > Data & Storage > kéo xuống Proxy setting > add proxy chọn sock5. Điền 127.0.0.1 port 9099 bấm lưu lại là xong.

Bình Dương pro · 30/5/25

Fioren đã nói:
Nếu muốn chỉ chạy telegram thì dùng proxy sẽ tốt hơn, vì telegram hỗ trợ proxy mà.
Đầu tiên fen xuất cấu hình file wireguard theo hướng dẫn này.
Sau khi xuất ra xong, nhớ copy toàn bộ về backup

Tài khoản em chuyển sang MASQUE rồi thì có xuất được file WireGuard không bác?

Fioren · 30/5/25

Bình Dương pro đã nói:
Tài khoản em chuyển sang MASQUE rồi thì có xuất được file WireGuard không bác?
Xem tệp đính kèm 3072823

được

tuananhhd88 · 30/5/25

Fioren đã nói:
Theo t nghĩ, fen không nên làm kiểu split tunnels này, vì nó có khác gì vpn đâu không tiết kiệm đc tài nguyên gì cả. Nếu muốn chỉ chạy telegram thì dùng proxy sẽ tốt hơn, vì telegram hỗ trợ proxy mà.
Đầu tiên fen xuất cấu hình file wireguard theo hướng dẫn này:

thảo luận Bài viết trong chủ đề 'Hướng dẫn dùng Cloudflare Zero Trust'

28/5/24

ppptran đã nói:

Hoàng tử làm ơn chỉ cách xài script đi, mấy món này mình gà quá xá.

Nhấp để mở rộng...

Vào trang https://<teams id>.cloudflareaccess.com/warp
Thay cái team id bằng id team cloudflare đã tạo, sau đó đăng nhập blabla bằng cái mail đã đăng ký. Sau khi đăng nhập xong tới bước này. Chuột phải, view page source

Thấy dòng này, copy cái dòng này

Bỏ vào notepad, bật word wrap cho dễ nhìn

Xóa phần thừa đầu với cuối đi ra được token

Rồi vào github, đăng nhập tài khoản github. Rồi vào đây...

Fioren

Sau khi xuất ra xong, nhớ copy toàn bộ về backup
Sau đó tải app này về

GitHub - MatsuriDayo/NekoBoxForAndroid: NekoBox for Android / sing-box / universal proxy toolchain for Android

NekoBox for Android / sing-box / universal proxy toolchain for Android - MatsuriDayo/NekoBoxForAndroid

github.com

Cài xong, mở app, nhìn góc phải trên cùng bấm dấu + => Manual Settings => Wireguard.
Nhập vào như sau:

Mã:

Server: engage.cloudflareclient.com Remote Port: 2408 Local Address: 172.16.0.2/32, 2606:4700:110:8767:7953:8fdb:1c8d:542a/128 Private Key: Kiếm trong cấu hình xuất ra phía trên Peer Public Key: bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo= Peer Pre-Shared Key: Bỏ trống không điền gì cả MTU: 1280 Reserved: Tìm trong cấu hình xuất ra sẽ có #CFClientIdB64 chính là giá trị này vd JS0W

Nhập xong lưu lại ở góc phải trên cùng.
Rồi ra màn hình chính của app, bấm vào 3 dấu gạch trên cùng bên trái > Setting
Tìm mục Service mode chọn Proxy only
Kéo xuống kiếm mục Proxy port chọn port theo ý thích vd 9099
Rồi ra màn hình chính app bật proxy.
Sau đó vào app telegram > Setting > Data & Storage > kéo xuống Proxy setting > add proxy chọn sock5. Điền 127.0.0.1 port 9099 bấm lưu lại là xong.

Em làm theo hướng dẫn của thím thì ở app Neko e bấm bật proxy, sau đó nó báo bấm vào kiểm tra thì hiện Failed: Timeout
con trong Tele thì cứ Đang kiểm tra... thím ạ.
Không biết sai gì không, theo như cấu hình thím chỉ thì e nhập đúng rồi.

Fioren · 30/5/25

tuananhhd88 đã nói:
Em làm theo hướng dẫn của thím thì ở app Neko e bấm bật proxy, sau đó nó báo bấm vào kiểm tra thì hiện Failed: Timeout
con trong Tele thì cứ Đang kiểm tra... thím ạ.
Không biết sai gì không, theo như cấu hình thím chỉ thì e nhập đúng rồi.

Đang thử đây fen thấy bt mà?

Chắc trong config nhập sai gì đó thôi...

tuananhhd88 · 30/5/25

Fioren đã nói:
#CFClientIdB64

chỗ này e thấy trong file e copy ra có tầm 4 kí tự thôi đúng k thím

Fioren · 30/5/25

tuananhhd88 đã nói:
chỗ này e thấy trong file e copy ra có tầm 4 kí tự thôi đúng k thím

đúng rồi.

tuananhhd88 · 30/5/25

Fioren đã nói:
đúng rồi.

Bên app neko thì send receive của e k có gì cả. Báo Failed:timeout như này thím ạ

Fioren · 30/5/25

tuananhhd88 đã nói:
Bên app neko thì send receive của e k có gì cả. Báo Failed:timeout như này thím ạ
Xem tệp đính kèm 3072975

t cũng chịu, inbox t thử cái đống xuất wireguard xem t add coi chạy đc k

slyer · 30/5/25

Fioren đã nói:
Đang thử đây fen thấy bt mà?
Xem tệp đính kèm 3072936
Chắc trong config nhập sai gì đó thôi...

Mình cũng bị tình trạng Failed: Timeout, mình nghĩ là vấn đề ở chỗ local address.
Cái Wireguard mình đang chạy local address là "172.16.0.2/32, 2606:4700:cf1:1000::3/128", nhưng không chạy được với app Neko.
Cái local adress theo thông tin của bro là "172.16.0.2/32, 2606:4700:110:8767:7953:8fdb:1c8d:542a/128" thì Neko chạy nhưng không connect được và báo timeout.

Fioren · 30/5/25

slyer đã nói:
Mình cũng bị tình trạng Failed: Timeout, mình nghĩ là vấn đề ở chỗ local address.
Cái Wireguard mình đang chạy local address là "172.16.0.2/32, 2606:4700:cf1:1000::3/128", nhưng không chạy được với app Neko.
Cái local adress theo thông tin của bro là "172.16.0.2/32, 2606:4700:110:8767:7953:8fdb:1c8d:542a/128" thì Neko chạy nhưng không connect được và báo timeout.

Xem tệp đính kèm 3073015

wireguard thì bỏ /32 với /128 đi ...

Fioren · 30/5/25

tuananhhd88 đã nói:
chỗ này e thấy trong file e copy ra có tầm 4 kí tự thôi đúng k thím

slyer đã nói:
Mình cũng bị tình trạng Failed: Timeout, mình nghĩ là vấn đề ở chỗ local address.
Cái Wireguard mình đang chạy local address là "172.16.0.2/32, 2606:4700:cf1:1000::3/128", nhưng không chạy được với app Neko.
Cái local adress theo thông tin của bro là "172.16.0.2/32, 2606:4700:110:8767:7953:8fdb:1c8d:542a/128" thì Neko chạy nhưng không connect được và báo timeout.

Xem tệp đính kèm 3073015

À biết lí do r quên mất, chỗ setting direct dns mấy fen chỉnh lại thành 8.8.8.8 nhé

slyer · 30/5/25

Fioren đã nói:
wireguard thì bỏ /32 với /128 đi ...

Ý mình là khi import file wireguard vào Neko, nó nhận local address như này: "172.16.0.2, 2606:4700:cf1:1000::3"
Nhưng Neko nó báo lỗi local address k chạy được. Cái ở trên thì add local address theo thông tin của bro.

Fioren · 30/5/25

slyer đã nói:
Ý mình là khi import file wireguard vào Neko, nó nhận local address như này: "172.16.0.2, 2606:4700:cf1:1000::3"
Nhưng Neko nó báo lỗi local address k chạy được. Cái ở trên thì add local address theo thông tin của bro.

Xem tệp đính kèm 3073031 Xem tệp đính kèm 3073032

Import là sao, copy paste vào cái t hướng dẫn mà... neko thì phải có /32 và /128

slyer · 30/5/25

Fioren đã nói:
Import là sao, copy paste vào cái t hướng dẫn mà... neko thì phải có /32 và /128

Đại ý là vậy.
Vì connect k được, nên mình import cái wireguard vào Neko xem có thông tin nào khác biệt không. Thêm /32 và /128 vào thì địa chỉ local address 172.16.0.2, 2606:4700:cf1:1000::3 thì nó chạy nhưng cũng báo timeout giống "172.16.0.2/32, 2606:4700:110:8767:7953:8fdb:1c8d:542a/128".
Mình cũng đã chỉnh lại DNS là 8.8.8.8 như bro hướng dẫn nhưng vẫn chưa được

Đây là nội dung Neko mình nhập tay theo thông tin hướng dẫn của bro

Fioren · 30/5/25

slyer đã nói:
Đại ý là vậy.
Vì connect k được, nên mình import cái wireguard vào Neko xem có thông tin nào khác biệt không.Xem tệp đính kèm 3073057

Đây là nội dung Neko mình nhập tay theo thông tin hướng dẫn của bro
Xem tệp đính kèm 3073061

chỗ server thử đổi thành ip xem đc k 162.159.193.2

slyer · 30/5/25

Fioren đã nói:
chỗ server thử đổi thành ip xem đc k 162.159.193.2

Vẫn chưa được bro ạ.

Fioren · 30/5/25

slyer đã nói:
Vẫn chưa được bro ạ.

thế t chịu r đó

slyer · 30/5/25

Fioren đã nói:
thế t chịu r đó

Cảm ơn bro, mình tìm ra cách rồi. Chạy lại ./warp.sh -T <tokenid> lấy cấu hình mới rồi import vào cái Neko. Giờ chạy ổn rồi. Ping tốt.

Imm Dragon · 30/5/25

Fioren đã nói:
vào đây đăng nhập cf

https://dash.cloudflare.com/
Rồi vào đây

Cloudflare One

Cloudflare One replaces legacy security perimeters with our global edge, making the Internet faster and safer for teams around the world.

one.dash.cloudflare.com

Cái này mới là team id
Xem tệp đính kèm 2566381

thấy vào team id gì mà chẳng kết nối đc gì cả mod ơi

thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Moderator

thảo luận Bài viết trong chủ đề 'Hướng dẫn dùng Cloudflare Zero Trust'

Member

Moderator

Đã tốn tiền

thảo luận Bài viết trong chủ đề 'Hướng dẫn dùng Cloudflare Zero Trust'

Moderator

Đã tốn tiền

Moderator

Đã tốn tiền

Moderator

Đã tốn tiền

Moderator

Moderator

Đã tốn tiền

Moderator

Đã tốn tiền

Moderator

Đã tốn tiền

Moderator

Đã tốn tiền

Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này