quangthien.net
Junior Member
đã nghịch thì cứ Mik mà phá, ở trên VOZ này cũng nhiều supporter hơn.
thảo luận Cộng đồng sử dụng Pfsense
- Người tạo chủ đề chienbinhso13
- Ngày bắt đầu
quangthien.net
Junior Member
Mình thấy cũng dùng aliases (ip-address) rồi firewall đi như bên Mik
sigel
Đã tốn tiền
thím có cần những chức năng tường lửa nâng cao kiểu như snort hay suricata không?
mà thực ra nếu thím không ngại thì lên táo bạo mua cái license routeros là chạy nhòe rồi.
còn tiết kiệm thì xài pfsense trên bare metal luôn chứ đừng chạy máy ảo.
mà cpu 80% thì có thể thím đang dùng thêm cái gì nữa rồi
chienbinhso13
Đã tốn tiền
Phân luồng như nào thím nhỉ, kiểu IP A chỉ đc kết nối đến B á?
thấy ông chú viettel bảo tháng 12 fix ko cho cheat nữa, update AA gì ý
pantigon25
Senior Member
chienbinhso13
Đã tốn tiền
ông chú làm ở cty telecom chắc chuẩnÔng chú Viettel này đáng tin cậy không thím). Fix thì bó chiếu thôi
pantigon25
Senior Member
hetien
Senior Member
chienbinhso13
Đã tốn tiền
đá lên cho thớt pfsense ảm đạm quá.
có thím nào biết vụ fix
có thím nào biết vụ fix
Multi-WAN gateway failover not switching back to tier 1 gw after back online?
như trên pfs plus 23.05 của mình thì 2 wan tier 1 tier 3, sau khi wan tier 1 rớt thì cái đầu ghi nó nhảy qua wan tier 3. sau khi wan tier 1 có lại thì khoảng 3 ngày sau tự cái đầu ghi nó mới nhảy về wan tier 1
sigel
Đã tốn tiền
bệnh chung của bọn này rồi fen. Muốn hết thì chỉ có nước mỗi lần đổi gateway thì phải reset luôn cái state table. Hoặc force close connection thì đầu ghi mới tự nhảy về được. Do firewall rule nó chỉ áp dụng được khi khởi tạo kết nối TCP/UDP thôi, còn khi kết nối đã được ESTABLISHED thì nó chịu chết.
hoặc nhẹ nhất là disable cái sticky connection đi thì may ra nó nhảy về wan1 sớm hơn tí
mình không xài cái sticky connection luôn đấy fen. nếu mà xài là cái đầu ghi nó không thèm nhảy về đâu.bệnh chung của bọn này rồi fen. Muốn hết thì chỉ có nước mỗi lần đổi gateway thì phải reset luôn cái state table. Hoặc force close connection thì đầu ghi mới tự nhảy về được. Do firewall rule nó chỉ áp dụng được khi khởi tạo kết nối TCP/UDP thôi, còn khi kết nối đã được ESTABLISHED thì nó chịu chết.
hoặc nhẹ nhất là disable cái sticky connection đi thì may ra nó nhảy về wan1 sớm hơn tí.
ah còn thêm cái vụ limit speed, mình có mở 1 ssid cho hàng xóm xài mà limit up down ở 20Mbps. trước cũng không test thử hôm rồi test thử thì down thì limit ở 20Mbps còn up thì max speed luôn. không biết fen có cao kiến gì không
sigel
Đã tốn tiền
vụ đầu ghi thì fen cho nó lên lịch reboot 1 ngày 1 lần là ổn
Hoặc lên lịch 1 ngày kill connection tới server đầu ghi 1 lần.chắc tại nó chỉ ngắt kết nối khi server reset nên mới vậy á.
còn cái limit speed của pfsense thì mình bó phép luôn rồi, fen còn limit down được chứ ngày xưa mình set nó còn chả ăn thua
cuối cùng phải setup cái queue để đảm bảo service quan trọng không die thôi
trước ở 2.6 CE thì ổn mà lúc up lên 22.05 plus thì bị cái vụ limit, thấy fr netgate kêu ca vụ failover nhiều thôi chứ vụ limit đâu có thấy.vụ đầu ghi thì fen cho nó lên lịch reboot 1 ngày 1 lần là ổn
chắc tại nó chỉ ngắt kết nối khi server reset nên mới vậy á.
còn cái limit speed của pfsense thì mình bó phép luôn rồi, fen còn limit down được chứ ngày xưa mình set nó còn chả ăn thua
cuối cùng phải setup cái queue để đảm bảo service quan trọng không die thôi
P/s cũng thấy có vài thread kêu ca vụ limit speed
Sửa lần cuối:
h3ti3n
Senior Member
Bật hotspot, gán mac address, có cho bóp mac address tốc độ up/down.
Mình mở free ai xài thì vào thôi hetien, nên không xài hotspot
giang_081190
Đã tốn tiền
Em mới chạy Adguard
sao nó có vấn đề gì k mà thấy truy vấn với chặn cũng khá nhiều, nhưng vào voz với ramtri vẫn đầy QC nhể)
sao nó có vấn đề gì k mà thấy truy vấn với chặn cũng khá nhiều, nhưng vào voz với ramtri vẫn đầy QC nhể
)
son1xx2
Senior Member
trỏ DNS trong DHCP Server để cấp DNS tự động về con Adguard, FWD rule các truy vấn đến cổng 53 sang con Adguard để máy nào cấu hình DNS tay đều bị FWD hết sang AdguardEm mới chạy Adguard
sao nó có vấn đề gì k mà thấy truy vấn với chặn cũng khá nhiều, nhưng vào voz với ramtri vẫn đầy QC nhể
Xem tệp đính kèm 1637389
Xem tệp đính kèm 1637390
Xem tệp đính kèm 1637393
h3ti3n
Senior Member
Em mới chạy Adguard
sao nó có vấn đề gì k mà thấy truy vấn với chặn cũng khá nhiều, nhưng vào voz với ramtri vẫn đầy QC nhể
Xem tệp đính kèm 1637389
Xem tệp đính kèm 1637390
Xem tệp đính kèm 1637393
Xài brave éo thấy qc