hetien
Senior Member
Phân luồng như wan luôn đấy, khá dễ, chỉ cần vào Firewall/Rules là được.
Gửi từ Samsung SM-N920C bằng vozFApp
thảo luận Cộng đồng sử dụng Pfsense
- Người tạo chủ đề chienbinhso13
- Ngày bắt đầu
Phân luồng như wan luôn đấy, khá dễ, chỉ cần vào Firewall/Rules là được.
Gửi từ Samsung SM-N920C bằng vozFApp
hetien
Senior Member
Ko dc. Cũng thử rồi mà ko ăn thua, dùng esxi thì được.
Gửi từ Samsung SM-N920C bằng vozFApp
chienbinhso13
Đã tốn tiền
profile theo IP thì hoàn toàn làm được mà
hoặc auth password vẫn ok
MinhTri2009
Junior Member
Cryolite.2
Senior Member
Giờ mình có bài tập trên pfSense cần block Facebook với YouTube bằng firewall không thôi thì có cách nào bền vững không mấy thím, chặn bằng cách block nguyên một cái ASN hoặc điền các dải IP của họ thì mình thấy hơi chuối 
Sửa lần cuối:
hetien
Senior Member
Giờ mình có bài tập trên pfSense cần block Facebook với YouTube bằng firewall không thôi thì có cách nào bền vững không mấy thím, chặn bằng cách block nguyên một cái ASN hoặc điền các dải IP của họ thì mình thấy hơi chuối
Xem tệp đính kèm 875623
Block theo host name.
Tip: dùng firefox xem CA, có đầy đủ domain & subdomain được chứng thực bởi CA.
Gửi từ Samsung SM-N920C bằng vozFApp
Cryolite.2
Senior Member
Mình thử Facebook thì OK rồi, mà YouTube thì không biết sao lại không được
Aliases mình setup cho 2 trang này đây thím, bên YouTube hình như dính với Google nên bằng cách nào đấy vẫn qua được
chienbinhso13
Đã tốn tiền
gộp thì được nhưng chạy thật thì nó vẫn round robin từng đường thôi :v
Dùng DNS Resolver hoặc DNS Forwarder để đặt DNS 2 thằng đấy thành 127.00.0.1 là đcMình thử Facebook thì OK rồi, mà YouTube thì không biết sao lại không được
Xem tệp đính kèm 875855
Xem tệp đính kèm 875856
Aliases mình setup cho 2 trang này đây thím, bên YouTube hình như dính với Google nên bằng cách nào đấy vẫn qua được
Xem tệp đính kèm 875858
Cryolite.2
Senior Member
Bình thường thì mình cũng dùng DNS cho khỏe rồi thím, nhưng phiền cái bài tập mình phải dùng firewall vì mấy câu sau lại là dùng SSH tunnel để bypass firewall của pfSense
Mà thôi kệ, Facebook mình thấy vẫn chặn được
hetien
Senior Member
Bình thường thì mình cũng dùng DNS cho khỏe rồi thím, nhưng phiền cái bài tập mình phải dùng firewall vì mấy câu sau lại là dùng SSH tunnel để bypass firewall của pfSense
Xem tệp đính kèm 875985
Mà thôi kệ, Facebook mình thấy vẫn chặn được
youtube.com
youtube-nocookie.com
ytimg.com
youtu.be
youtubeeducation.com
youtubekids.com
yt.be
googlevideo.com
Gửi từ Samsung SM-N920C bằng vozFApp
Cryolite.2
Senior Member
Mình lấy một cái list trên GitHub (https://raw.githubusercontent.com/jmdugan/blocklists/master/corporations/google/youtube) xong điền bằng tay từng cái domain một rồi thím.
Cũng thành công được trong vài giây phút ngắn ngủi, sau đó đâu lại vào đấy
Mình có dùng dev tool của browser để debug với mở cái IP table của alias để xem, cái địa chỉ IP đó có trong alias mà nó vẫn không block được, Facebook thì dễ, mà cái quỷ YT này ảo quá
Một hồi mình chán quá nên thôi viết report thế này luôn
sigel
Đã tốn tiền
lý do là việc chặn theo host trên pfsense nó không hoạt động có lẽ là do ntn:Mình lấy một cái list trên GitHub (https://raw.githubusercontent.com/jmdugan/blocklists/master/corporations/google/youtube) xong điền bằng tay từng cái domain một rồi thím.
Xem tệp đính kèm 877046
Xem tệp đính kèm 877051
Cũng thành công được trong vài giây phút ngắn ngủi, sau đó đâu lại vào đấy
Xem tệp đính kèm 877048
Mình có dùng dev tool của browser để debug với mở cái IP table của alias để xem, cái địa chỉ IP đó có trong alias mà nó vẫn không block được, Facebook thì dễ, mà cái quỷ YT này ảo quá
Xem tệp đính kèm 877055
Xem tệp đính kèm 877057
Một hồi mình chán quá nên thôi viết report thế này luôn
Xem tệp đính kèm 877053
đầu tiên pfsense lấy cái host name trong alias, truy vấn DNS để đổi thành IP
xong đẩy cái IP đó vào 1 danh sách
rồi từ danh sách đó tạo 1 dải firewall rules.
vì ip của youtube nó phân giải ra nhiều dải địa chỉ IP nên khi ánh xạ domain <--> IP thì sẽ không phủ hết được các trường hợp mà dải IP của youtube hỗ trơ.
dẫn đến 5 phút sau reload lại thì nó đổi sang ip khác --> vẫn qua được.
giải pháp triệt để mà không muốn chặn cả dải ASN là sử dụng transparent proxy như squid + URL filter hoặc privoxy.
giải pháp chặn DNS cũng khả thi, tuy nhiên một số trình duyệt có hỗ trợ DNS over HTTP (DoH) thì vẫn có thể bypass DNS được (vì DoH sử dụng port 443)
để chặn DoH thì dùng pfBlockerNG chặn hết đám dịch vụ DoH đi là xong.
có 1 khả năng nữa là dùng snort + appId filter database để chặn youtube.
Khanhbuiquoc
Senior Member
Mn đang dùng pfsense tự custom hay firewall cứng netgate luôn ah
omgoodness
Đã tốn tiền
Bạn dùng cái list toàn subdomain & ko đầy đủ nên ko đc là phải ròi. Ng ta phải chặn từ top domain.
Tớ dùng cái list như này & đã bóp cổ đc tất cả pc lẫn di động. Test thử 1 ngày vẫn tác dụng.
Cryolite.2
Senior Member
Mình nộp bài được 1 tuần rồi thím, thôi thì biết được cái này cũng tốt
duongcamcute
Senior Member
Em có 2 đường Wan là A và B
Em muốn Nas chỉ dùng đường Wan B còn đường Wan A cho tất cả các thiết bị còn lại thì làm ntn cho gọn các thím nhỉ.
Em muốn Nas chỉ dùng đường Wan B còn đường Wan A cho tất cả các thiết bị còn lại thì làm ntn cho gọn các thím nhỉ.
hetien
Senior Member
Gán ip tĩnh cho nas, vào firewall/rules set ip nas theo wan B, chọn lan net theo wan A, đẩy rule nas lên trên các thiết bị khác.
Gửi từ Samsung SM-N920C bằng vozFApp
lollipop8x
Đã tốn tiền
Pfsense bh dùng fw nào ngon, ổn định và nhiều tính năng nhất ạ các bác 
duongcamcute
Senior Member
Mình thấy 2.5.2 đang ok, 2.5.1 thì bỏ đi thímPfsense bh dùng fw nào ngon, ổn định và nhiều tính năng nhất ạ các bác