Sau khi thử tá lả các kiểu vpn. Em thấy dùng một con router làm gateway thứ 2 trong LAN là tiện nhất trong việc stream nhạc. Do streamer của em chỉ có thể set được ip với gateway, nên những khi mạng lag. Em set streamer trỏ sang gateway của router là nó ra internet qua vpn.
e mua về làm lab vọc vạch thôi bác
làm luôn RGB750 đi thím. LAN 1 G sướng hơn hap ac lite, hoặc lấy hap ac hơn vì lite LAN có 100 thôi
, bridge thẳng qua con 5009 tag 413 thì quay pppoe không ra, nhưng bridge với vlan 413 trên con 040 qua 5009 quay pppoe ko vlan thì lại được, này là vấn đề gì các bác nhỉ 
Tại thím bridge ko passthruogh thôi. Có chọn passthrough vlan. Là con 5009 tag vlan.chỗ em vnpt bridge vlan 413 kì lạ vl
b ở tòa nhà à?chỗ em vnpt bridge vlan 413 kì lạ vl
đúng r bác
040 có à bác ở đâu vậy em ko thấy
Ở tòa nhà thì thường các nhà mạng sẽ đi qua hạ tầng của bên thứ 3 là đối tác của tòa nhà nên vlan sẽ tùy thuộc theo bên đối tác này cấu hìnhđúng r bác
add action=drop chain=input comment="defconf: drop all not coming from LAN" disabled=yes in-interface-list=!LAN
Cứ theo hướng dẫn chính chủ mà làm cho an tâm thím ơi. Em cũng lượm trên nàycác thím cho em hỏi, em setup Wireguard server trên con Mik xong xuôi nhưng client không connect được. Mò mẫm 1 lúc thì phát hiện là do firewall này:
Hiện em disable đi thì Wireguard hoạt động được. Nhưng không biết rule này có quan trọng không nhỉ? Và nếu nó thuộc dạng không-nên-disable, thì em có thể làm gì để Wireguard của em hoạt động an toàn?Code:add action=drop chain=input comment="defconf: drop all not coming from LAN" disabled=yes in-interface-list=!LAN
Em dùng port 13231, hay là thêm cái rule accept from WAN via port 13231???
Để bảo mật thôi, chẳng quan trọng đâu...các thím cho em hỏi, em setup Wireguard server trên con Mik xong xuôi nhưng client không connect được. Mò mẫm 1 lúc thì phát hiện là do firewall này:
Hiện em disable đi thì Wireguard hoạt động được. Nhưng không biết rule này có quan trọng không nhỉ? Và nếu nó thuộc dạng không-nên-disable, thì em có thể làm gì để Wireguard của em hoạt động an toàn?Code:add action=drop chain=input comment="defconf: drop all not coming from LAN" disabled=yes in-interface-list=!LAN
Em dùng port 13231, hay là thêm cái rule accept from WAN via port 13231???
Bạn theo dõi Tarikin với mvn, lâu lâu họ có khoá đào tạo đó.
Nó là chặn kết nối đến router ngoại trừ mạng nội bộ.các thím cho em hỏi, em setup Wireguard server trên con Mik xong xuôi nhưng client không connect được. Mò mẫm 1 lúc thì phát hiện là do firewall này:
Hiện em disable đi thì Wireguard hoạt động được. Nhưng không biết rule này có quan trọng không nhỉ? Và nếu nó thuộc dạng không-nên-disable, thì em có thể làm gì để Wireguard của em hoạt động an toàn?Code:add action=drop chain=input comment="defconf: drop all not coming from LAN" disabled=yes in-interface-list=!LAN
Em dùng port 13231, hay là thêm cái rule accept from WAN via port 13231???
Bên Tarikin thì phải học offline để họ giải đáp thắc mắc ngay lập tức, không để tồn kiến thức hỏng. Chủ trương bên họ là vậy.
Em thích xem tút hơn là video. Bước đầu mò mẫm em xem trang này thấy khá rõ:
