thắc mắc Cách thiết lập Coundflare Warp zero trust cho pfsense?

vanthoi1991 · 6/6/25

Tình hình là ae cũng hiểu, nay nhiều nhà mạng chặn tele quá. Mình đang thử cấu hình Cloundflare Warp zero trust cho Pfsense để truy cập được mấy cái bị chặn. Nhưng ngặt cái không biết nó sai hay lỗi ở đâu mà nó không thông được.
Khi chưa thêm rule thì còn tracert ra, làm xong tracert nó không thông máy chủ tele luôn =]]
Mình đã cấu hình Cloundflare Zero Trust truy cập qua Warp Client thành công rồi nha!
Mấy bước lấy prv key vs pub key thôi bỏ qua cho nó ngắn ha.
Các tham số cấu hình sơ sơ nó như này, anh em nghía xem có chỗ nào không ổn không!

Cấu hình Tunels cho Wireguard:

Cấu hình Peer:

Cấu hình interface:

Cấu hình Gateway:

Rule cho cổng GW0 (công Cloundflare Warp):

Rule cho LAN:
Cái này mình đang chỉ định một vài IP LAN đến địa chỉ IP máy chủ nào mới được áp dụng rule Cloundflare Warp này.
Không áp dụng cho toàn bộ mạng LAN!

NAT Outbound: Chỗ này không biết nguyên nhân vì sao Pfsense bị bỏ qua, đã thử mục Nat Address (interface ra là WAN và GW0 đều bị.

Trạng thái của Gateways:

Trạng thái WireGuard:

Còn đây là nhật ký gói tin mỗi khi mình thử truy cập web telegram:

Anh em xem xong cho mình xin ý kiến xem sai ở đâu để sửa xem có khắc phục được lỗi không. Chứ làm hoài mà không được buồn quá!

l372un · 6/6/25

Giờ bạn cần lấy config đó cài vào wg client trên điện thoại xem kết nối được không nhé. Mình thì kết nối trực tiếp wg của CF chứ không kết nối như bạn.

vanthoi1991 · 6/6/25

l372un đã nói:
Giờ bạn cần lấy config đó cài vào wg client trên điện thoại xem kết nối được không nhé. Mình thì kết nối trực tiếp wg của CF chứ không kết nối như bạn.

Trên status của wg nó đang báo chưa bao giờ bắt tay, nên chắc không được đâu bạn. Sợ nó bị lỗi rule NAT thôi. Do bản 2.8 này nó mới với thấy nó hơi lạ so với một vài hướng dẫn trên mạng.

l372un · 6/6/25

vanthoi1991 đã nói:
Trên status của wg nó đang báo chưa bao giờ bắt tay, nên chắc không được đâu bạn. Sợ nó bị lỗi rule NAT thôi. Do bản 2.8 này nó mới với thấy nó hơi lạ so với một vài hướng dẫn trên mạng.

thường chưa bắt tay này là do config các list máy chủ tele chưa đúng trong allowIPs. Anh em share wg nhiều nên cũng gặp vấn đề khi tạo WG không bắt tay được. Thử để full list tele xem sao

vanthoi1991 · 6/6/25

l372un đã nói:
thường chưa bắt tay này là do config các list máy chủ tele chưa đúng trong allowIPs. Anh em share wg nhiều nên cũng gặp vấn đề khi tạo WG không bắt tay được. Thử để full list tele xem sao

Ah ko phải bạn. Do nó không thông được. Chứ ko phải do tele bạn. Tele chỉ là một máy chủ mà mình thêm vào thôi. Còn bình thường không cần phải tele đâu bạn. Kiểu IP local với Local Warp của cloundflare nó không thông. Do dịch vụ chưa kích hoạt hoặc NAT không thông.

l372un · 6/6/25

vanthoi1991 đã nói:
Ah ko phải bạn. Do nó không thông được. Chứ ko phải do tele bạn. Tele chỉ là một máy chủ mà mình thêm vào thôi. Còn bình thường không cần phải tele đâu bạn. Kiểu IP local với Local Warp của cloundflare nó không thông. Do dịch vụ chưa kích hoạt hoặc NAT không thông.

Mình chơi tplink nên dùng l2tp kết nối đi nước ngoài. Rồi dùng wg server để máy kết nối vào sau đó route wg did qua l2tp thay vì wan thôi.

thắc mắc Cách thiết lập Coundflare Warp zero trust cho pfsense?

vanthoi1991

Senior Member

l372un

Senior Member

vanthoi1991

Senior Member

l372un

Senior Member

vanthoi1991

Senior Member

l372un

Senior Member

Chủ đề tương tự

Thống kê chủ đề

Chia sẻ trang này