thinhsve
Senior Member
File này boot UEFI hay Legacy vậy bác? Thanks
thảo luận Cộng đồng sử dụng Pfsense
- Người tạo chủ đề chienbinhso13
- Ngày bắt đầu
sigel
Đã tốn tiền
hỗ trợ cả 2 luôn nhé.
nó là file ảnh cho usb nên thím xài mấy tool ghi raw như balena etcher mà ghi
GitHub - balena-io/etcher: Flash OS images to SD cards & USB drives, safely and easily.
Flash OS images to SD cards & USB drives, safely and easily. - balena-io/etcher
github.com
LaAiDo
Senior Member
Nó có tuỳ chọn cho tải bản .iso mà bác
Anh vào netgate down file iso như bác sigel hướng dẫn đó anh. Về burn ra usb rồi cắm vào con sophos rồi boot từ usb là cài thôi, cũng không khó khăn gì đâu anh
thinhsve
Senior Member
Đã cài xong, đến đoạn nhập interface thì chưa thành công. Để hôm sau mò tiếp do Sophos XG135 nhiều cổng quá, chọn igb0 là WAN, igb3 là LAN mà chưa biết vị trí nên có thể cắm chưa đúng cổng nên nó chưa cấp IP.
sigel
Đã tốn tiền
muốn biết cổng nào thì lúc chọn interface có cái chế độ gì mà bác cắm dây vào cổng là nó active lên á
mà thường kinh nghiệm của mình là cứ cắm port ở rìa, xong setup đại port 0 cho nó là LAN và kiểm tra coi nó nhận ip không là được. không được thì chọn port số to nhất và thử lại
thinhsve
Senior Member
Cảm ơn bác, hôm sau vọc tiếp. Em bí chỗ nào nhờ bác hỗ trợ.
anh set ip tĩnh cho cái pc cùng lớp mạng với pfsense, mở cmd ping đến ip con pfsense 192.168.1.1 -t, xong a cắm dây mạng vào từng port lan để dò, cái nào ping thông là port lan. em nhớ mấy port lan wan nằm 4 port hàng dưới. còn cách nữa là cắm hdmi vào monitor xem là nhanh nhất
thinhsve
Senior Member
Để tối nay về mò theo hướng dẫn. Thanks em.
hiepvq
Junior Member
Con này chạy wifi marketing dễ cài không bácThấy thread Mikrotik to quá nên cũng đú làm cái cho Pfsense
về cơ bản pfsense dễ cài dễ xài, tuy nhiên gần đây do thằng netgate mất dạy chia ra bản trả phí Plus và bản con ghẻ Community Edition nên xảy ra khá nhiều bug.
Cụ thể vụ Wireguard sida ở 2.5.0, hiện tại đã nâng 2.5.1 để fix, fix xong đẻ ra lỗi to hơn đấy là Multi WAN NAT không chạy đúng nữa.
redmine của pfsense lúc đầu nói là cái này bản Plus không bị, CE chúng mày đợi 2.6.0 tao fix. Xong lên reddit bị chửi ác quá lại đổi xuống 2.5.2
Hiện tại những ai trót lên 2.5.1 mà dùng Multiwan NAT thì chỉ có nước rollback xuống 2.5.0 hoặc xuống hẳn 2.4.5 cho đỡ bug.
Tạm thời em thấy vấn đề đang có như thế, các thím xài có vấn đề gì comment ở dưới để em tổng hợp nhé
h3ti3n
Senior Member
Dễ.
LaAiDo
Senior Member
Mấy bác mấy thím cho em hỏi ngu cái :v
Sau quả realtek không quay PPPoE được hôm trước đến hôm nay sau khi em hoàn thiện sơ sơ con pc-router
Cái đã làm được:
-iperf thử thì sao nó chậm rì rì ~300Mbits cả từ máy bàn qua wifi6 và từ cái homeserver của em qua pfsense đều tầm đấy.
-Tốc độ copy file từ smb->máy chỉ loanh quanh tầm 50MB/s aco nhất lên được 70MB/s trước em dùng với con router Xiaomi CR8806 loanh quanh tầm 90-100MB/s
Dự đoán bị nghẽn ở chỗ mini-pci -> pci-e 16x
cho em hỏi ngu ngơ cái là băng thông của mini-pci nó là bao nhiêu ạ?
Và nếu cái card nó bị nghẽn thì trên pfsense nó có nhận thông tin card là 1000baseT không ạ?
Cấu hình máy hiện tại
D2550 - Ram 4GB
Card mạng HP331FLR - 4Port Broadcom 5719
Sau quả realtek không quay PPPoE được hôm trước đến hôm nay sau khi em hoàn thiện sơ sơ con pc-router
Cái đã làm được:
- Kết nối được vào mạng.
- Setup được các thiết bị trong nhà theo rule sử dụng.
- Kết nối chạy được các dịch vụ và server.
-iperf thử thì sao nó chậm rì rì ~300Mbits cả từ máy bàn qua wifi6 và từ cái homeserver của em qua pfsense đều tầm đấy.
-Tốc độ copy file từ smb->máy chỉ loanh quanh tầm 50MB/s aco nhất lên được 70MB/s trước em dùng với con router Xiaomi CR8806 loanh quanh tầm 90-100MB/s
Dự đoán bị nghẽn ở chỗ mini-pci -> pci-e 16x
cho em hỏi ngu ngơ cái là băng thông của mini-pci nó là bao nhiêu ạ?
Và nếu cái card nó bị nghẽn thì trên pfsense nó có nhận thông tin card là 1000baseT không ạ?
Cấu hình máy hiện tại
D2550 - Ram 4GB
Card mạng HP331FLR - 4Port Broadcom 5719
sigel
Đã tốn tiền
băng thông của khe mini pcie chỉ đạt 1x, mình đoán của bạn là x1 2.0 thì băng thông là 500MB/s tức là cỡ hơn 5Gigabit/s 1 chút.
tất nhiên nếu xui xẻo nó chỉ chạy ở pcie 1.0 thì băng thông còn 1 nửa là 250MB/s ~ 2.5Gbit/s
nói chung là đủ xài với card mạng 2port
à còn 1 vấn đề nữa là pfsense là router, bạn dùng nó như switch thì tốc độ sẽ chậm do nó phải xử lý qua nhiều tầng
nên mô hình thông thường luôn là
<PFsense> --- <Switch> ---- thiết bị
tại sao nó chậm vì swich thì nó làm việc ở layer2, và trong sw nó có 1 con asic đảm nhiệm việc forward packet từ port này qua port kia
với pfsense, khi bạn bridge port, mỗi packet đến một port sẽ phải chạy qua 7 lớp OSI để lên đến tường lửa PF rồi lại chạy tiếp qua 7 tầng OSI để đến port đích nên nó rất chậm.
tại sao con xiaomi lại nhanh, bởi vì đây là cách nó tổ chức bên trong con xiaomi
<WAN Port> -- <SOC> -- <Switch asic> -- <LAN Port>
trong những con access point như thế này, 4 cổng lan sẽ được quản lý bởi 1 con asic riêng, và nó có 1 cổng LAN nội bộ nối vào con CPU. nên việc sử dụng LAN port của wifi router không ảnh hưởng đến tốc độ.
johndo100
Senior Member
LaAiDo
Senior Member
ý mình là nếu nó nghẽn thì nó có hiện 1000 không á mà. tức là dấu hiệu nào để nhận diện nghẽn hay không ạ
LaAiDo
Senior Member
Dạ vậy là nếu để tối ưu hơn thì sẽ nên kiếm thêm 1 cái switch phải không ạ?
Em có thể sử dụng port lan trên xiaomi như switch luôn không ạ?
sigel
Đã tốn tiền
đúng vậy á bác, switch nên xài switch riêng, pfsense chỉ nên làm nhiệm vụ tường lửa với lọc gói tin từ internet thôi.
à con xiaomi làm switch + ap ok nhé, bác nhớ vào trong setup của con xiaomi tắt DHCP server và đổi địa chỉ IP của LAN interface đi nhé. trùng là mạng chạy lập chập lắm.
LaAiDo
Senior Member
Dạ con Xiaomi hiện tại mình chuyển về AP mode rồi ạ
Vậy thì mô hình mạng sẽ là
Internet->Wan pfsense -> switch + AP xiaomi -> thiết bị
thinhsve
Senior Member
Như con Sophos của em có 8 port thì có nên tận dụng dùng làm SW được không bác. Hay cũng nên dùng SW bên ngoài
chienbinhso13
Đã tốn tiền
dễ nếu nắm đc
khả năng cao là ko :v
mấy con sw chip thường FreeBSD nó ko có driver -> ko xài đc