thảo luận Cộng đồng sử dụng Pfsense

segv_drscheme đã nói:

Chào các bác.
Lại là em đây
Mô hình em giờ đang thế này:
Modem Viettel > OPNsense > Switch > Wifi + PC + thiết bị
Giờ em chuyển Wifi trực tiếp vào cổng OPNsense còn dư mà vẫn muốn OPNsense LAN cấp IP cho thiết bị trong wifi thì làm thế nào các bác?

Nhấp để mở rộng...

pnhvoz đã nói:

link opn brigde lan phụ thím. Mà e nghĩ thím nên để wifi ở switch đi đừng chuyển lên opn.

Nhấp để mở rộng...

segv_drscheme đã nói:

Cảm ơn bác nhiều, đã xong. Đang xem nó có ăn tài nguyên nhiều hay không vì đọc qua thấy nó xử lý bằng CPU.
Nếu mà không ổn thì chuyển lại

Nhấp để mở rộng...

pnhvoz đã nói:

Nhà mình thì có nas với cam nên không chơi kiểu này. Tất cả local đều qua switch, router chỉ có đi ra ngoài với routing vlan thôi.

Nhấp để mở rộng...

segv_drscheme đã nói:

IPv6 ngon lành rồi bác ah, tạo rule allow in là xong.

Nhấp để mở rộng...

pnhvoz đã nói:

bác allow hết à?

Nhấp để mở rộng...

segv_drscheme đã nói:

Allow TCP 80+ 443 để chạy reverse proxy thôi bác.
Trong mấy con minipc em có reverse proxy sẵn rồi.

Nhấp để mở rộng...

Miracle_R đã nói:

Mình đang chuyền từ TMG qua pfsense. Bác nào cho mình hỏi làm sao tạo 1 rules mà có nhiều port/souce any đến nhiều máy tính dc các bác mình tạo dc 1 rule có 1 port à..làm sao tạo dc như bên TMG vậy bác nào chỉ giáo vớiXem tệp đính kèm 1865818Xem tệp đính kèm 1865819

Nhấp để mở rộng...

sigel đã nói:

bạn vào phần alias tạo 1 cái alias cho port group là được mà
firewall -> aliases -> ports

Nhấp để mở rộng...

Miracle_R đã nói:

Bạn rành phần routing ko chỉ thêm mình với mình cấu hình r mà ko ra dc internet

Nhấp để mở rộng...

Miracle_R đã nói:

Bạn rành phần routing ko chỉ thêm mình với mình cấu hình r mà ko ra dc internet

Nhấp để mở rộng...

sigel đã nói:

thím post thông tin về cấu hình mạng, sơ đồ mạng lên xem.
thím hiện tại cấu hình như thế nào?

Nhấp để mở rộng...

Miracle_R đã nói:

Hiện tại mò mẫm đó thông r bác ơi...sẵn bác cho e hỏi là để 1 con pfsense hoạt động tốt ngoài WAN, LAN và Firewall còn cần cấu hình thêm các chức năng gì nữa ko bác

Nhấp để mở rộng...

segv_drscheme đã nói:

Cùng quan tâm, bác nào share cấu hình em học tập với.
Em đang để mặc định, chỉ bridge mấy interface với nhau cho tiện cắm dây thôi.

Nhấp để mở rộng...

sigel đã nói:

thím post thông tin về cấu hình mạng, sơ đồ mạng lên xem.
thím hiện tại cấu hình như thế nào?

Nhấp để mở rộng...

Miracle_R đã nói:

sẵn thím rành ko cho mình hỏi là mở 1 số trang web mạng ngoài mà nó dính tới API của google như recaptcha này kia mình cần mở thêm như thế nào để nó thông 100% như máy ra internet dc vậy thím. 1 số link gọn thì mình đã thêm vào aliases được như hình bên dưới nhưng vẫn ko tới được, còn 1 số link https://www.google.com/recaptcha/api2 vầy không thêm vào aliases được...có biện pháp nào ko bácXem tệp đính kèm 1879363 Xem tệp đính kèm 1879358Xem tệp đính kèm 1879359

Nhấp để mở rộng...

sigel đã nói:

bác đang dùng pfBlocker để chặn quảng cáo đúng không?
vì mặc định pfsense không chặn web, nếu bị chặn thì thường là do bác cài pihole hoặc pfBlocker để chặn.
nếu dùng pfBlocker thì bác vào trong phần Firewall/pfBlockerNG/DNSBL rồi thêm những domain muốn vào vô trong whitelist

Xem tệp đính kèm 1879574

còn nếu bác xài pihole thì add vào whitelist của pihole nhé.

còn nếu không xài 2 cái trên mà bị chặn thì xem lại có cài addon chặn quảng cáo như adblock hay gì gì không
nếu không xài adblock thì coi lại cái antivirus xem nó có bật tường lửa không nha.

Nhấp để mở rộng...

segv_drscheme đã nói:

Chặn quảng cáo pfsense xài cái gì dễ nhất fen

Nhấp để mở rộng...