thảo luận Cộng đồng sử dụng Pfsense

2.5.2 tui chạy rầm rầm openvpn mà nhỉ. thím bị lỗi gì ah
Bị packet loss thường xuyên dẫn đến Offline luôn, bản 2.4.5 chạy cả ngày cũng ko bị packet loss.
1633917137654.png

1633918136238.png

1633919067818.png
 
Last edited:
Bị packet loss thường xuyên dẫn đến Offline luôn, bản 2.4.5 chạy cả ngày cũng ko bị packet loss.
của mình cũng bị thím hetien. mà 2.5.2 mình chạy được 14 ngày rồi thấy cũng mượt lắm
vpn.PNG

p/s: thím hetien đổi ip monitor trong routing của surfshark là xanh lại liền. mà chạy vài ngày là bị đỏ lại. trước mình cài surfshark toàn báo đỏ như vậy , lê lết trên mạng thấy có người chỉ cách này.
 
Package ko lên luôn.
Thấy tụi nó lên được mà ta?
À thấy tụi nó off để fix, chờ thôi anh ơi.

À, sao cái l2tp solid nó không connect vậy anh.
Bên mik em chạy l2tp thì tầm 1 ngày nó disconnect 1 lần, nhảy qua wireguard thì cả tuần không disconnect lần nào, chạy cùng server luôn.
Làm như nó ưu tiên wireguard hơn :giggle:

cái wireguard kernel cho openbsd chúng nó sửa xong chưa fen?
đi cắm trại hơn 3 tháng sắp thành người rừng rồi.
Không có thiết bị để test chủ tịch ơi, chỉ tham khảo qua Reddit là tụi nó chạy v 0.1.5 dính lỗi never handshake gì đó, mà lâu rồi

Hiện tại nó đang off để new release lại

hsSIQR8.jpg
 
Thấy tụi nó lên được mà ta?
À thấy tụi nó off để fix, chờ thôi anh ơi.

À, sao cái l2tp solid nó không connect vậy anh.
Bên mik em chạy l2tp thì tầm 1 ngày nó disconnect 1 lần, nhảy qua wireguard thì cả tuần không disconnect lần nào, chạy cùng server luôn.
Làm như nó ưu tiên wireguard hơn :giggle:


Không có thiết bị để test chủ tịch ơi, chỉ tham khảo qua Reddit là tụi nó chạy v 0.1.5 dính lỗi never handshake gì đó, mà lâu rồi

Hiện tại nó đang off để new release lại

hsSIQR8.jpg

Keepsolid L2TP lúc lên lúc ko lên.

Gửi từ Samsung SM-N920C bằng vozFApp
 
Hỏi a e pro pfsense 1 chút. Mình định dựng 1 con ở nhà để chặn toàn bộ mạng Lan ko cho ra internet, chỉ cho ra duy nhất Zoom có đc ko? Trẻ con ở nhà học online lo lắng quá
 
Hỏi a e pro pfsense 1 chút. Mình định dựng 1 con ở nhà để chặn toàn bộ mạng Lan ko cho ra internet, chỉ cho ra duy nhất Zoom có đc ko? Trẻ con ở nhà học online lo lắng quá
Được nhé, Firewall/Rules làm kỹ 1 chút, có thể chặn thiết bị theo giờ cũng được.

Gửi từ Samsung SM-N920C bằng vozFApp
 
Last edited:
Anh có thể hướng dẫn tôi được không? Search google mà ko đâu vào đâu. Tôi chặn cả ngày luôn khỏi cần theo giờ.

1. Google "zoom asn" chọn kết quả web ipinfo.io
2. Firewall/Aliases, chọn Import, "Alias name" đặt tên Zoom, Aliases to Import điền ip range của Zoom vào xxx.yyy.zzz.aaa/xx. Xong nhấn SAVE/APPLY.
3. Services/DHCP Server gán ip cố định cho thiết bị cần khóa ko thuộc giải ip cấp phát của DHCP Server.
4. Firewall/Rules/LAN
4.1 cho phép thiết bị xài Zoom truy cập internet.
Nhấn Add, Action: Pass, Interface: LAN, Address family: IPv4, Protocol: Any, Source: Single host or alias, bên kia điền ip của thiết bị, Destination: Single host or alias, bên kia điền alias "Zoom". Description: Zoom. Chọn Display Advanced, kéo xuống dưới cùng chọn Gateway: WAN. SAVE/APPLY.
4.2 Khóa thiết bị truy cập internet.
Nhấn Add, Action: Block, Interface: LAN, Address family: IPv4, Protocol: Any, Source: Single host or alias, bên kia điền ip của thiết bị, Destination: Any. Description: Khóa thiết bị truy cập internet. Chọn Display Advanced, kéo xuống dưới cùng chọn Gateway: WAN. SAVE/APPLY.
5. Kiểm tra xem Rule thiết bị học Zoom phải bên trên dòng Rule khóa thiết bị truy cập internet. Đẩy 2 rule này lên trên cùng tránh trường hợp có rule nào đó cho phép truy cập internet.

Gửi từ Samsung SM-N920C bằng vozFApp
 
1. Google "zoom asn" chọn kết quả web ipinfo.io
2. Firewall/Aliases, chọn Import, "Alias name" đặt tên Zoom, Aliases to Import điền ip range của Zoom vào xxx.yyy.zzz.aaa/xx. Xong nhấn SAVE/APPLY.
3. Services/DHCP Server gán ip cố định cho thiết bị cần khóa ko thuộc giải ip cấp phát của DHCP Server.
4. Firewall/Rules/LAN
4.1 cho phép thiết bị xài Zoom truy cập internet.
Nhấn Add, Action: Pass, Interface: LAN, Address family: IPv4, Protocol: Any, Source: Single host or alias, bên kia điền ip của thiết bị, Destination: Single host or alias, bên kia điền alias "Zoom". Description: Zoom. Chọn Display Advanced, kéo xuống dưới cùng chọn Gateway: WAN. SAVE/APPLY.
4.2 Khóa thiết bị truy cập internet.
Nhấn Add, Action: Block, Interface: LAN, Address family: IPv4, Protocol: Any, Source: Single host or alias, bên kia điền ip của thiết bị, Destination: Any. Description: Khóa thiết bị truy cập internet. Chọn Display Advanced, kéo xuống dưới cùng chọn Gateway: WAN. SAVE/APPLY.
5. Kiểm tra xem Rule thiết bị học Zoom phải bên trên dòng Rule khóa thiết bị truy cập internet. Đẩy 2 rule này lên trên cùng tránh trường hợp có rule nào đó cho phép truy cập internet.

Gửi từ Samsung SM-N920C bằng vozFApp
Cảm ơn anh. Mai tôi làm thử trên VP rồi cập nhật kết quả.
 
Back
Top