MINHHIEU38
Junior Member
cấu hình mới từ đầu bác ạ
thảo luận Cộng đồng sử dụng Pfsense
- Người tạo chủ đề chienbinhso13
- Ngày bắt đầu
hetien
Senior Member
Vậy nâng gấp đôi giới hạn tốc độ.
A cũng dùng pfsense cho dịch vụ gần 90 thiết bị mà ko giới hạn tốc độ. Cho bà con xài xả láng + vpn đi qua sing/hongkong nên ko lo đường quốc tế bị bóp theo giờ.
MINHHIEU38
Junior Member
cái này là theo hệ thống bên em để limit cho khách hàng dùng, còn nội bộ thì không. cấu hình từ trên xuống là như vậy. nếu ko fix được lỗi chắc phải cài mới 2.7
hetien
Senior Member
A để 2.45p2 cả 2 năm mới lên 2.6.2 (cài mới, chỉ dùng lại phần hotspot cũ chạy đến nay. Chưa lên 2.7.
bác cài mới pf 2.7 lại rồi config lại thôi, trước mình update từ 2.6 lên 2.7 cũng bị vụ này, down thọt còn 1 nữa limit, up thì luôn đủ limit
em cấu hình theo mà không được bác ơi
chienbinhso13
Đã tốn tiền
bác lab trên VM thử 2 con đúng y xì bài mẫu của hãng ấy. doc này sao nó sai đc
chienbinhso13
Đã tốn tiền
route thím
add trên cả 2 đầu src lẫn dst
phaxushi
Senior Member
Cảm ơn bác, để em mò theo hướng đó
buồn cho đứa con ghẻ CE quá, dù mình đã chuyển qua mik
Netgate to Enhance Gateway Recovery in pfSense Plus Version 24.03 (https://www.netgate.com/blog/netgate-to-enhance-gateway-recovery-in-pfsense-plus-version-24.03)
Netgate to Enhance Gateway Recovery in pfSense Plus Version 24.03 (https://www.netgate.com/blog/netgate-to-enhance-gateway-recovery-in-pfsense-plus-version-24.03)
MINHHIEU38
Junior Member
Cho em hỏi pfsense có chạy được wan ảo không ạ. Ý là cắm 1 wan nhưng cấu hình sang 2 wan ấy ạ
chienbinhso13
Đã tốn tiền
ko hiểu ý lắm, nếu VRRP thì có nhưng mình chưa dùng nên ko dám chém
Nhân tiện phát hiện ra 1 cái bug khi đổi sang KeaDHCP. nếu có nhiều hơn 1 Interface chạy DHCP server, nếu có disable DHCP trên 1 interface nào trong các interface đó thì nó vẫn phát IP bình thường!
sigel
Đã tốn tiền
ý của bạn ấy là muốn quay nhiều đường pppoe dùng chung 1 accountko hiểu ý lắm, nếu VRRP thì có nhưng mình chưa dùng nên ko dám chém
Nhân tiện phát hiện ra 1 cái bug khi đổi sang KeaDHCP. nếu có nhiều hơn 1 Interface chạy DHCP server, nếu có disable DHCP trên 1 interface nào trong các interface đó thì nó vẫn phát IP bình thường!
kiểu như ngày xưa bà con hay cheat băng thông viettel ấy.
VN.Classic
Senior Member
hetien
Senior Member
Ko. Cắm qua modem - switch = 2 wan pppoe (chạy bình thường với viettel/vnpt sài gòn.
hetien
Senior Member
Speedtest dùng port 8080. Zalo call thì dùng mikrotik xem port nào thì chặn port đó, pfsense có gói phần mềm gì đó giám sát mạng mạnh lắm đó mà hơi khó xài.
sigel
Đã tốn tiền
bác dùng snort xong bật appId lên rồi tự viết rules block thôi (mẫu thì chôm ở trong cái rule appid webservice ấy)
tuy nhiên dùng cách này chỉ block được speedtest do nó có id chứ zalo thì chắc là chịu vì hàng việt nam chả ai tạo rules hay sao á.
Configuring the Snort Package | pfSense Documentation
với zalo thì cách dễ nhất là add dải ip vào alias rồi chặn. bạn có thể xài zalo web bật debug lên để xem nó kết nối những domain nào rồi mò mò mà lọc ra để chặn thôi.
VN.Classic
Senior Member
bác dùng snort xong bật appId lên rồi tự viết rules block thôi (mẫu thì chôm ở trong cái rule appid webservice ấy)
tuy nhiên dùng cách này chỉ block được speedtest do nó có id chứ zalo thì chắc là chịu vì hàng việt nam chả ai tạo rules hay sao á.
Configuring the Snort Package | pfSense Documentation
docs.netgate.com
với zalo thì cách dễ nhất là add dải ip vào alias rồi chặn. bạn có thể xài zalo web bật debug lên để xem nó kết nối những domain nào rồi mò mò mà lọc ra để chặn thôi.
Ok, thanks fen
via theNEXTvoz for iPhone