thảo luận Cộng đồng sử dụng Pfsense

  • Người tạo chủ đề Người tạo chủ đề chienbinhso13
  • Ngày bắt đầu Ngày bắt đầu
2.5.2 tui chạy rầm rầm openvpn mà nhỉ. thím bị lỗi gì ah
Bị packet loss thường xuyên dẫn đến Offline luôn, bản 2.4.5 chạy cả ngày cũng ko bị packet loss.
1633917137654.png

1633918136238.png

1633919067818.png
 
Sửa lần cuối:
Bị packet loss thường xuyên dẫn đến Offline luôn, bản 2.4.5 chạy cả ngày cũng ko bị packet loss.
của mình cũng bị thím hetien. mà 2.5.2 mình chạy được 14 ngày rồi thấy cũng mượt lắm
vpn.PNG

p/s: thím hetien đổi ip monitor trong routing của surfshark là xanh lại liền. mà chạy vài ngày là bị đỏ lại. trước mình cài surfshark toàn báo đỏ như vậy , lê lết trên mạng thấy có người chỉ cách này.
 
Package ko lên luôn.
Thấy tụi nó lên được mà ta?
À thấy tụi nó off để fix, chờ thôi anh ơi.

À, sao cái l2tp solid nó không connect vậy anh.
Bên mik em chạy l2tp thì tầm 1 ngày nó disconnect 1 lần, nhảy qua wireguard thì cả tuần không disconnect lần nào, chạy cùng server luôn.
Làm như nó ưu tiên wireguard hơn :giggle:

cái wireguard kernel cho openbsd chúng nó sửa xong chưa fen?
đi cắm trại hơn 3 tháng sắp thành người rừng rồi.
Không có thiết bị để test chủ tịch ơi, chỉ tham khảo qua Reddit là tụi nó chạy v 0.1.5 dính lỗi never handshake gì đó, mà lâu rồi

Hiện tại nó đang off để new release lại

hsSIQR8.jpg
 
Thấy tụi nó lên được mà ta?
À thấy tụi nó off để fix, chờ thôi anh ơi.

À, sao cái l2tp solid nó không connect vậy anh.
Bên mik em chạy l2tp thì tầm 1 ngày nó disconnect 1 lần, nhảy qua wireguard thì cả tuần không disconnect lần nào, chạy cùng server luôn.
Làm như nó ưu tiên wireguard hơn :giggle:


Không có thiết bị để test chủ tịch ơi, chỉ tham khảo qua Reddit là tụi nó chạy v 0.1.5 dính lỗi never handshake gì đó, mà lâu rồi

Hiện tại nó đang off để new release lại

hsSIQR8.jpg

Keepsolid L2TP lúc lên lúc ko lên.

Gửi từ Samsung SM-N920C bằng vozFApp
 
Hỏi a e pro pfsense 1 chút. Mình định dựng 1 con ở nhà để chặn toàn bộ mạng Lan ko cho ra internet, chỉ cho ra duy nhất Zoom có đc ko? Trẻ con ở nhà học online lo lắng quá
 
Từ 18g hôm qua đến sáng nay chạy ổn định rồi, đang theo dõi xem còn bị tiếp nữa ko.
1634000390628.png
 
Hỏi a e pro pfsense 1 chút. Mình định dựng 1 con ở nhà để chặn toàn bộ mạng Lan ko cho ra internet, chỉ cho ra duy nhất Zoom có đc ko? Trẻ con ở nhà học online lo lắng quá
Được nhé, Firewall/Rules làm kỹ 1 chút, có thể chặn thiết bị theo giờ cũng được.

Gửi từ Samsung SM-N920C bằng vozFApp
 
Sửa lần cuối:
Anh có thể hướng dẫn tôi được không? Search google mà ko đâu vào đâu. Tôi chặn cả ngày luôn khỏi cần theo giờ.

1. Google "zoom asn" chọn kết quả web ipinfo.io
2. Firewall/Aliases, chọn Import, "Alias name" đặt tên Zoom, Aliases to Import điền ip range của Zoom vào xxx.yyy.zzz.aaa/xx. Xong nhấn SAVE/APPLY.
3. Services/DHCP Server gán ip cố định cho thiết bị cần khóa ko thuộc giải ip cấp phát của DHCP Server.
4. Firewall/Rules/LAN
4.1 cho phép thiết bị xài Zoom truy cập internet.
Nhấn Add, Action: Pass, Interface: LAN, Address family: IPv4, Protocol: Any, Source: Single host or alias, bên kia điền ip của thiết bị, Destination: Single host or alias, bên kia điền alias "Zoom". Description: Zoom. Chọn Display Advanced, kéo xuống dưới cùng chọn Gateway: WAN. SAVE/APPLY.
4.2 Khóa thiết bị truy cập internet.
Nhấn Add, Action: Block, Interface: LAN, Address family: IPv4, Protocol: Any, Source: Single host or alias, bên kia điền ip của thiết bị, Destination: Any. Description: Khóa thiết bị truy cập internet. Chọn Display Advanced, kéo xuống dưới cùng chọn Gateway: WAN. SAVE/APPLY.
5. Kiểm tra xem Rule thiết bị học Zoom phải bên trên dòng Rule khóa thiết bị truy cập internet. Đẩy 2 rule này lên trên cùng tránh trường hợp có rule nào đó cho phép truy cập internet.

Gửi từ Samsung SM-N920C bằng vozFApp
 
1. Google "zoom asn" chọn kết quả web ipinfo.io
2. Firewall/Aliases, chọn Import, "Alias name" đặt tên Zoom, Aliases to Import điền ip range của Zoom vào xxx.yyy.zzz.aaa/xx. Xong nhấn SAVE/APPLY.
3. Services/DHCP Server gán ip cố định cho thiết bị cần khóa ko thuộc giải ip cấp phát của DHCP Server.
4. Firewall/Rules/LAN
4.1 cho phép thiết bị xài Zoom truy cập internet.
Nhấn Add, Action: Pass, Interface: LAN, Address family: IPv4, Protocol: Any, Source: Single host or alias, bên kia điền ip của thiết bị, Destination: Single host or alias, bên kia điền alias "Zoom". Description: Zoom. Chọn Display Advanced, kéo xuống dưới cùng chọn Gateway: WAN. SAVE/APPLY.
4.2 Khóa thiết bị truy cập internet.
Nhấn Add, Action: Block, Interface: LAN, Address family: IPv4, Protocol: Any, Source: Single host or alias, bên kia điền ip của thiết bị, Destination: Any. Description: Khóa thiết bị truy cập internet. Chọn Display Advanced, kéo xuống dưới cùng chọn Gateway: WAN. SAVE/APPLY.
5. Kiểm tra xem Rule thiết bị học Zoom phải bên trên dòng Rule khóa thiết bị truy cập internet. Đẩy 2 rule này lên trên cùng tránh trường hợp có rule nào đó cho phép truy cập internet.

Gửi từ Samsung SM-N920C bằng vozFApp
Cảm ơn anh. Mai tôi làm thử trên VP rồi cập nhật kết quả.
 

Thống kê chủ đề

Ngày tạo
chienbinhso13,
Người trả lời cuối
h3ti3n,
Trả lời
1.948
Lượt xem
150.879
Quay lại
Lên đầu trang