thảo luận Cộng đồng sử dụng Pfsense

pnhvoz · 5/2/22

sondravale07 đã nói:
"Gạ" chỉ dùng khi có lợi ích cho tui , còn bản thân tui được lợi ích gì đâu mà bảo là "gạ" . Hài vl . Đây là lần đầu tiên tôi khuyên chuyển sang openwrt . Ông không thích thì có thể bỏ qua . Chỉ là cái hdh thôi mà . Bản thân tui thấy openwrt rất tốt , nên mới khuyến khích mọi người dùng . Cộng động mạng thì đây là chuyện thường . Cùng một công việc nhưng có nhiều cách giải quyết khác nhau . Nếu cách nào ngon thì mọi người chỉ nhau . Việc gì phải khó chịu

thôi không có gì đâu bro bỏ qua đi

sigel · 5/2/22

sondravale07 đã nói:
"Gạ" chỉ dùng khi có lợi ích cho tui , còn bản thân tui được lợi ích gì đâu mà bảo là "gạ" . Hài vl . Đây là lần đầu tiên tôi khuyên chuyển sang openwrt . Ông không thích thì có thể bỏ qua . Chỉ là cái hdh thôi mà . Bản thân tui thấy openwrt rất tốt , nên mới khuyến khích mọi người dùng . Cộng động mạng thì đây là chuyện thường . Cùng một công việc nhưng có nhiều cách giải quyết khác nhau . Nếu cách nào ngon thì mọi người chỉ nhau . Việc gì phải khó chịu

rảnh rang quá nên mở combat tí thôi.
chứ bình thường thì tôi cũng kệ thím.

mà thím giận thì cứ ignore tôi cho nó nhẹ đầu, đừng bị thả b8 rồi trả lời, sau này dễ bị cao huyết áp lắm.

tất nhiên là không thể phủ nhận thằng pfsense khá kén phần cứng (tối thiểu cpu hỗ trợ 64bit), chạy thì nặng (gui php mà), cộng đồng ở việt nam thì cực ít (cộng đồng quốc tế thì nhiều hơn), và thằng hãng thì dạo này có nhiều biểu hiện hơi chấm phẩy tí (kiểu như nó muốn đá đít CE ấy)

son1xx2 · 6/2/22

sondravale07 đã nói:
Chuyển qua dùng openwrt đi mấy cụ ơi . Pfsense cộng đồng hỗ trợ ít quá . Openwrt ngon thế mà không dùng .

openwrt chỉ là router thuần, pfsense là firewall đấy =.= 2 cái 2 mục đích khác nhau

son1xx2 · 6/2/22

Cb0TJ6XcpVXk7 đã nói:
Có hướng dẫn chi tiết nào dùng pfsense thay thế iGate GW040 quay PPPoE không mấy fen.

Cám ơn trước.

1. Bridge GW040 (loại mới thì brigde và map port)

2. Cài pfsense và cấu hình cơ bản card LAN/WAN rồi điền tài khoản PPPOE vào cho card WAN

3. Map port nào trên GW040 thì cắm 1 đầu vào port đó và 1 đầu vào port WAN đã cấu hình trên Pfsense

4. Cấu hình mấy thứ linh tinh như DHCP LAN, DNS chặn quảng cáo, Firewall và mở port, thích thì cheat WAN x2 speed mạng

))~

omgoodness · 6/2/22

son1xx2 đã nói:
openwrt chỉ là router thuần, pfsense là firewall đấy =.= 2 cái 2 mục đích khác nhau

cười ỉa :v :v

yy8891 · 6/2/22

pfsense có bác nào quản lý thiết bị bằng MAC ko nhỉ. Mình có nhiều VLAN, muốn hạn chế những thiết bị MAC cho phép mới được truy cập vào mạng LAN

hetien · 6/2/22

yy8891 đã nói:
pfsense có bác nào quản lý thiết bị bằng MAC ko nhỉ. Mình có nhiều VLAN, muốn hạn chế những thiết bị MAC cho phép mới được truy cập vào mạng LAN

Services/Captive Portal vào đấy mà vọc, chỗ đó xác thưc = MAC/IP luôn. Ko xác thực MAC là khỏi ra internet luôn.

duongcamcute · 6/2/22

Hello các thím, em đang gặp một vấn đề như sau:
Em đang Connect Wireguard bằng PFsense.
Em tạo 1 list các IP Việt Nam, khi truy cập các IP này sẽ không thông qua VPN Wireguard.
Tuy nhiên, đối với 1 số website như Netflix, dù đã add list IP giống như cách trên, rule nó để trên rule IP Việt Nam, thì Netflix vẫn nhận location là SG.
Vậy, em muốn kiếm list IP của Netflix mới nhất thì kiếm ở đâu hoặc có cách nào khi truy cập vào domain Netflix thì sẽ không thông qua VPN ko ?

pnhvoz · 6/2/22

duongcamcute đã nói:
Hello các thím, em đang gặp một vấn đề như sau:
Em đang Connect Wireguard bằng PFsense.
Em tạo 1 list các IP Việt Nam, khi truy cập các IP này sẽ không thông qua VPN Wireguard.
Tuy nhiên, đối với 1 số website như Netflix, dù đã add list IP giống như cách trên, rule nó để trên rule IP Việt Nam, thì Netflix vẫn nhận location là SG.
Vậy, em muốn kiếm list IP của Netflix mới nhất thì kiếm ở đâu hoặc có cách nào khi truy cập vào domain Netflix thì sẽ không thông qua VPN ko ?

như mình không add alias ip vn, cái nào cần qua vpn( như fb...) thì mới add alias cho qua vpn

microvn2012 · 6/2/22

Có thím nào phối hợp giữa active directory và pfsense làm proxy để filter internet ko?
Liệu có đủ mạnh mẽ, linh hoạt, ổn để deploy cho doanh nghiêpk ko nhỉ?
Kiểu apply theo user, bypass ip range/subnet, block domain, url, youtube, facebook, zalo

...
SSO đc thì ngon.

Mình nghĩ là khoai nhỉ.

yy8891 · 7/2/22

hetien đã nói:
Services/Captive Portal vào đấy mà vọc, chỗ đó xác thưc = MAC/IP luôn. Ko xác thực MAC là khỏi ra internet luôn.

Tính năng này e chưa hiểu nhiều, nhưng hình như là phù hợp với wifi truy cập qua trang portal. Nếu vậy thì áp dụng vào mạng LAN nghe ko hợp lý lắm.
E tính tạo Rules nhưng Rules chỉ quản lý IP thôi, người dùng đổi IP cũng là pass ngay.

E cũng đang tìm giải pháp để monitor các máy con trong mạng (nhiều VLAN). Ghé qua thấy thằng BandwidthD và Darkstat mà lại ko hỗ trợ Multiple Interfaces. Còn ntopng quá nặng, ổ cứng em có 16Gb nên ko chạy được

hetien · 7/2/22

yy8891 đã nói:
Tính năng này e chưa hiểu nhiều, nhưng hình như là phù hợp với wifi truy cập qua trang portal. Nếu vậy thì áp dụng vào mạng LAN nghe ko hợp lý lắm.
E tính tạo Rules nhưng Rules chỉ quản lý IP thôi, người dùng đổi IP cũng là pass ngay.

E cũng đang tìm giải pháp để monitor các máy con trong mạng (nhiều VLAN). Ghé qua thấy thằng BandwidthD và Darkstat mà lại ko hỗ trợ Multiple Interfaces. Còn ntopng quá nặng, ổ cứng em có 16Gb nên ko chạy được

Máy có bao nhiêu ram? Dùng Kerio Control crack luôn đi, lên domain cũng được. Có snort, antivirus web/mail. Gộp băng thông, vpn client/server, cloud backup.
Digiboy.ir

Gửi từ Samsung SM-N920C bằng vozFApp

hetien · 7/2/22

microvn2012 đã nói:
Có thím nào phối hợp giữa active directory và pfsense làm proxy để filter internet ko?
Liệu có đủ mạnh mẽ, linh hoạt, ổn để deploy cho doanh nghiêpk ko nhỉ?
Kiểu apply theo user, bypass ip range/subnet, block domain, url, youtube, facebook, zalo

...
SSO đc thì ngon.

Mình nghĩ là khoai nhỉ.

Có Kerio Control có UTM luôn.

Gửi từ Samsung SM-N920C bằng vozFApp

duongcamcute · 7/2/22

pnhvoz đã nói:
như mình không add alias ip vn, cái nào cần qua vpn( như fb...) thì mới add alias cho qua vpn

em ko biết chuỗi IP FB là bao nhiêu

pnhvoz · 7/2/22

duongcamcute đã nói:
em ko biết chuỗi IP FB là bao nhiêu

mình đang dùng danh sách fb này. fen thử xem, còn cái netflix của thím hetien.

microvn2012 · 7/2/22

hetien đã nói:
Có Kerio Control có UTM luôn.

Gửi từ Samsung SM-N920C bằng vozFApp

Pfsense ko chơi đc ah thím?
Kerio e chưa dùng bao giờ, ko biết có ngon ko :d

Cisco ACI · 7/2/22

omgoodness đã nói:
cười ỉa :v :v

Thì đúng? Ít nhất mình thấy pfSense hay OPNsense nó còn có mấy thằng doanh nghiệp vừa và nhỏ dùng tạm làm firewall biên cho tới khi kham được mấy con FortiGate, chứ ai người ta dùng OpenWRT cho bảo mật?

Còn nếu chỉ routing thì nó cũng mua Mikrotik cho nó mạnh chứ xài OpenWRT làm gì.

CPV dùng pfSense đấy :doubt:

hetien · 7/2/22

microvn2012 đã nói:
Pfsense ko chơi đc ah thím?
Kerio e chưa dùng bao giờ, ko biết có ngon ko :d

Pfsense ko hỗ trợ domain, kerio, draytek có hỗ trợ domain, mở 1 số website theo yêu cầu.

Gửi từ Samsung SM-N920C bằng vozFApp

Cisco ACI · 7/2/22

duongcamcute đã nói:
em ko biết chuỗi IP FB là bao nhiêu

pnhvoz đã nói:
mình đang dùng danh sách fb này. fen thử xem, còn cái netflix của thím hetien.

pfSense có kiểu URL table đúng không nhỉ? (Lấy list IP từ URL)

Mình hay xài URL này, lấy IP theo BGP ASN của doanh nghiệp (nếu họ không cấp 1 list tiện dụng sẵn). Ví dụ:

FPT (AS 18403): https://api.hackertarget.com/aslookup/?q=AS18403
VNPT (AS 45899): https://api.hackertarget.com/aslookup/?q=AS45899

Bạn thử list IP của fuckbook bằng AS 32934 coi sao? https://api.hackertarget.com/aslookup/?q=AS32934

pnhvoz · 7/2/22

Cisco ACI đã nói:
pfSense có kiểu URL table đúng không nhỉ? (Lấy list IP từ URL)

Mình hay xài URL này, lấy IP theo BGP ASN của doanh nghiệp (nếu họ không cấp 1 list tiện dụng sẵn). Ví dụ:

FPT (AS 18403): https://api.hackertarget.com/aslookup/?q=AS18403

VNPT (AS 45899): https://api.hackertarget.com/aslookup/?q=AS45899

Bạn thử list IP của fuckbook bằng AS 32934 coi sao? https://api.hackertarget.com/aslookup/?q=AS32934

mình cũng tìm ip bằng asn, có cái cdn nhiều khi không tìm ra hết.
còn cái Url table của pfsense mình thấy không hiệu quả lắm

thảo luận Cộng đồng sử dụng Pfsense

Đã tốn tiền

Đã tốn tiền

Senior Member

Senior Member

Đã tốn tiền

Senior Member

Senior Member

Senior Member

Đã tốn tiền

Đã tốn tiền

Senior Member

Senior Member

Senior Member

Senior Member

Đã tốn tiền

Tệp đính kèm

Đã tốn tiền

Senior Member

Senior Member

Senior Member

Đã tốn tiền

Thống kê chủ đề

Chia sẻ trang này