thảo luận Cộng đồng sử dụng Pfsense

sigel said:

sao thím biết nó chạy realtek vậy, mình đọc cái mô tả không thấy cửa hàng nó ghi luôn

nói chung hàng realtek chạy hơi mệt, phải chịu khó slipstream driver mới nhất vào thì đỡ bị cà giật.
Nếu thím không đụng gì tới VLAN hay snort thì tôi nghĩ chạy chắc ok thôi.

Click to expand...

lostsomeone said:

https://shopee.vn/product/53863550/5120172117?smtt=0.154140194-1631812770.9
Tính mua con này về làm router với firewall cho web ở nhà, mà nghe là lan realtek không ổ định với pfsense có đúng không các thím

Click to expand...

sieuga1304 said:

em gà nên hỏi các bác luôn: em muốn dùng pfsense đứng sau modem nhà mạng làm WAF được không ạ. pfsense có hỗ trợ chặn/mở web theo category ko hay vẫn phải define bằng tay ạ
note: em muốn chặn 18+, game ạ

Click to expand...

hetien said:

Game thì cho drop UDP là game tạch ngay.
18+ dùng dns adguard family.

Gửi từ Samsung SM-N920C bằng vozFApp

Click to expand...

longbungbu said:

Nhưng như thế lại hết gộp băng thông nhỉ

Click to expand...

MedSkin said:

Làm sao phân loại stream và download ra riêng 1 bên nỗi ? Có rất nhiều dịch vụ stream video và down được chèn vào các website, mò từng site mà mình muốn, coi nó xài stream gì ? link download gì có nước tăng độ cận thị

Click to expand...

longbungbu said:

Chỉ cần youtube và netflix là bớt dc kha khá rồi bác

Click to expand...

longbungbu said:

bác @hetien cho mình hỏi với... nhà mình dùng 3 wan load balance , 2 wan quang vittel và fpt qua pppoe và 1 wan 4g qua dhcp. Hiện giờ có cách nào chặn các dịch vụ stream video hay download đi qua wan 4g không vì khi 4g hết băng thông trong ngày thì bị tình trạng mạng đơ vì nó ko ngắt hẳn mà chỉ bóp băng thông lại nên rule của load balance nó ko có tác dụng. Cảm ơn các bác đã xem qua

Click to expand...

hetien said:

Có quạt là có bụi, cpu atom chỉ cần tản nhiệt tốt là chạy bình thường. Thím mua cái quạt hút nhỏ gắn vào bên hông hút hơi nóng bên trong thổi ra ngoài.
Còn pfsense có vấn đề với chip realtek hay ko mình cũng ko rõ. Cứ chạy thử xem tốc độ có mượt hay ko.

Gửi từ Samsung SM-N920C bằng vozFApp

Click to expand...

sigel said:

cách dễ nhất là tạo 2 group balance, 1 cái chỉ có 2 wan [1], 1 cái thì có cả 4G, với 4G để ở Tier2 thấp hơn 2 wan kia. [2]
xong tạo 1 cái rule mặc định cho qua [1], trước đó tạo 1 cái rule cho phép những trang nào cần dùng 4G để backup thì qua [2]
danh sách trang thì tạo 1 cái alias chứa danh sách là được.

còn 1 cách nữa là dùng AS number của facebook/google để mò IP, cũng khá hiệu quả.

https://www.ipaddresshost.com/en/blog/block-http-https-facebook-pfsense

Click to expand...

microvn2012 said:

Mình có con pfsense cứ mất điện là ko boot đc vào OS, phải restart lại lần nữa mới dô đc. Các bác có nguồn nào về vụ này hơm?

Click to expand...

tinhoc121 said:

Nếu là con miniPC tàu 3865U thì do SSD đó bác. Không sync được state từ ram xuống ssd.

Click to expand...

microvn2012 said:

Ko bác, con này mình chạy trên esxi. Cứ cúp điện là khởi động failed phải remote vào esxi reboot lại vm lần nữa mới boot đc vào os.

Click to expand...