thảo luận Cộng đồng sử dụng Pfsense

omgoodness · 14/2/22

hargreaves đã nói:
Các giải pháp khác mình ko rõ còn PA VM làm router thì dở chỗ nào vậy bồ? Có hạn chế hay gì ko bồ? Nếu được bồ chỉ ra 1 số cái để mình mở mang đầu óc với. Này hỏi thật ko có í gì đâu nhé

Router mà chạy kiểu VM nói chung thì dở chỗ cồng kềnh nặng nề bất tiện kém ổn định.

Hàng PA thì mình ko rành lắm, chỉ biết sp của họ chỉ nhắm đến cỡ đại cty, datacenter, isp.....chứ cỡ smb cũng ko có cửa xài đâu. Nhớ hồi 2015 có đc xài thử 1 con UTM PA-5060 cực khủng của họ, giá tầm 100k$, hồi đó họ lôi đi khắp VN demo mỗi nơi để cho xài thử 1 tháng mà cúi cùng chả ma nào dám mua. Hình mổ khám phá mình vẫn còn giữ đây :v

queenfrozen · 14/2/22

hargreaves đã nói:
Bồ có guide của Kerio ko? Chiều có cài thử mà còn mông lung lắm.

via theNEXTvoz for iPhone

Bác xem vài trang trước có link tải kèm crack đó ạ. Kerio phần LB hơi sida nên bác cân nhắc. Mạnh về routing và firewall. Digiboy gì đó. Trong ấy có hướng dẫn luôn.

via theNEXTvoz for iPhone

chienbinhso13 · 14/2/22

queenfrozen đã nói:
Chính xác openwrt là cái nồi thập cẩm. Vì nó gì cũng có nhưng k gì là nó lên đỉnh cả. Vì mục đích của nó hướng đến home user chứ k phải hướng đến doanh nghiệp. openwrt là phi lợi nhuận. Nó phục vụ tất cả mọi ng. Nó k chuyên làm 1 cái gì đó. Route k mạnh mà firewall cũng k mạnh.

via theNEXTvoz for iPhone

Trước thằng CSM - VNG tính làm con CSM Router cho phòng nét dựa trên OpenWRT. má nó làm lỗi tùm lum mà đem bán 2.8tr 1 con

queenfrozen · 14/2/22

chienbinhso13 đã nói:
Trước thằng CSM - VNG tính làm con CSM Router cho phòng nét dựa trên OpenWRT. má nó làm lỗi tùm lum mà đem bán 2.8tr 1 con

R làm gì có ai xài.

))) thời trước 2014 em toàn thấy các quán net xài pfsense, draytek, kerio chứ chưa thấy ông nào xài openwrt. Cho đến h vẫn chưa thấy. Hoặc quán lớn cỡ vài trăm máy thì xài luôn trên winserver.

via theNEXTvoz for iPhone

chienbinhso13 · 14/2/22

queenfrozen đã nói:
R làm gì có ai xài.))) thời trước 2014 em toàn thấy các quán net xài pfsense, draytek, kerio chứ chưa thấy ông nào xài openwrt. Cho đến h vẫn chưa thấy. Hoặc quán lớn cỡ vài trăm máy thì xài luôn trên winserver.

via theNEXTvoz for iPhone

Hồi đấy lùa gà ko được là dẹp luôn đó

2014 ngoài HN chủ yếu Draytek, nhiều quán còn méo đổi pass admin, mình toàn phi vào tạo account với VPN =))

)

queenfrozen · 14/2/22

chienbinhso13 đã nói:
Hồi đấy lùa gà ko được là dẹp luôn đó
2014 ngoài HN chủ yếu Draytek, nhiều quán còn méo đổi pass admin, mình toàn phi vào tạo account với VPN )

đấy bọn vng ko lùa gà đc thì nghỉ đi còn gì nữa. Cái CSM đến h cũng sắp đi rồi còn đâu ạ. Đến h các quán game nhỏ và vừa vẫn dùng draytek. Em vẫn khuyên các quán dùng draytek cho nhẹ đầu có gì k làm đc thì ăn vạ thằng anphat.

hargreaves · 14/2/22

omgoodness đã nói:
Router mà chạy kiểu VM nói chung thì dở chỗ cồng kềnh nặng nề bất tiện kém ổn định.

Hàng PA thì mình ko rành lắm, chỉ biết sp của họ chỉ nhắm đến cỡ đại cty, datacenter, isp.....chứ cỡ smb cũng ko có cửa xài đâu. Nhớ hồi 2015 có đc xài thử 1 con UTM PA-5060 cực khủng của họ, giá tầm 100k$, hồi đó họ lôi đi khắp VN demo mỗi nơi để cho xài thử 1 tháng mà cúi cùng chả ma nào dám mua. Hình mổ khám phá mình vẫn còn giữ đây :v
Xem tệp đính kèm 1015392 Xem tệp đính kèm 1015393 Xem tệp đính kèm 1015394

Đồng í vs bồ về phần dùng bản VM làm nặng routing

còn nếu routing cho các doanh nghiệp nhỏ thì nếu server có đủ tài nguyên thì vẫn ok nha bồ.
Còn dùng cho home thì ổn ổn thôi vì default nó ko hiện log nên rất khó troubleshoot nếu có lỗi. Còn lại thì nó đáp ứng tốt. Có 1 nhược điểm to đùng là nó boot lâu vcl luôn nên mình đang xem xét chuyển sang pfsense, sophos xg home hoặc kerio. Mấy cái này mình cài hết rồi h đang tìm hiểu về policy. Trước mắt thấy sophos đáp ứng hơn mấy cái kia. Openwrt trc có xài R7800 mà phần policy nó ko trực quan lắm vs ko nhận diện được application nên mới chuyển qua giải pháp khác.

via theNEXTvoz for iPhone

sondravale07 · 14/2/22

queenfrozen đã nói:
Chính xác openwrt là cái nồi thập cẩm. Vì nó gì cũng có nhưng k gì là nó lên đỉnh cả. Vì mục đích của nó hướng đến home user chứ k phải hướng đến doanh nghiệp. openwrt là phi lợi nhuận. Nó phục vụ tất cả mọi ng. Nó k chuyên làm 1 cái gì đó. Route k mạnh mà firewall cũng k mạnh.

via theNEXTvoz for iPhone

Hướng đến nhu cầu cá nhân , gia đình với tôi không cần route , firewall mạnh . Bù lại openwrt có thêm rất nhiều tính năng khác . AIO nên rất tiện lợi . Còn cần route , firewall mạnh tất nhiên nên chọn hdh khác . Mà tôi thấy thật sự chỉ lên đỉnh khi tận dụng được ưu điểm của hdh đó cho nhu cầu của mình , còn nếu chỉ sử dụng vài tính năng cơ bản thì chẳng khác gì nhau . Như tui chạy openwrt cho mục đích cài adguard , v2ray , rclone , samba là đủ lên đỉnh .

sigel · 14/2/22

openwrt nó có 1 lợi thế to tổ bố là nó có bản build cho ARM

ông nào xài mấy con wifi mà cpu/ram/rom to thì chơi openwrt vừa rẻ vừa tiết kiệm điện.

nhưng khi nhảy sang build x86 thì openwrt hay pfsense hay pcrouter thì same same nhau hết, ăn nhau ở khoản distro nào hỗ trợ phần cứng ngon hay đểu thôi.

chienbinhso13 · 14/2/22

Pfsense 2.6 CE release rồi các thím nhé :v

I_love_VoZ · 14/2/22

sigel đã nói:
openwrt nó có 1 lợi thế to tổ bố là nó có bản build cho ARM

ông nào xài mấy con wifi mà cpu/ram/rom to thì chơi openwrt vừa rẻ vừa tiết kiệm điện.

nhưng khi nhảy sang build x86 thì openwrt hay pfsense hay pcrouter thì same same nhau hết, ăn nhau ở khoản distro nào hỗ trợ phần cứng ngon hay đểu thôi.

Chuẩn, ko tính wifi thì thằng openwrt dễ tính như pho` :big_smile:

,đc cái nó tận dụng gần như tối đa hiệu năng con arm. x86 mình cứ me thằng nào có quả ui đẹp, hiện đại, trực quan thì vọc, có app mobile thì càng tốt kaka.

pnhvoz · 15/2/22

chienbinhso13 đã nói:
Pfsense 2.6 CE release rồi các thím nhé :v

thấy lên pf 2.6 CE rồi thì có thể lên pf plus ver home hay lab không tốn tiền license
"If you are not using a Netgate appliance, or do not have an active TAC subscription, you can access pfSense Plus software in two ways:

A no cost, non-commercial Home or Lab license
A paid commercial use license with one of three support options"

không biết đúng vậy không các bác?

chienbinhso13 · 16/2/22

pnhvoz đã nói:
thấy lên pf 2.6 CE rồi thì có thể lên pf plus ver home hay lab không tốn tiền license
"If you are not using a Netgate appliance, or do not have an active TAC subscription, you can access pfSense Plus software in two ways:

A no cost, non-commercial Home or Lab license

A paid commercial use license with one of three support options"

không biết đúng vậy không các bác?

thằng Netgate nó đang bảo là cái đấy chỉ Eval thôi

TAC Lite thì nó đang cho free, dùng cho quen xong năm sau nó chém 129$

chienbinhso13 · 25/2/22

Mấy thím update lên 2.6.0 hết chưa

pnhvoz · 25/2/22

chienbinhso13 đã nói:
Mấy thím update lên 2.6.0 hết chưa

mình đã lên được 10 ngày rồi, lấy sẵn code để lên pf plus mà chắc không lên nữa. trước mình chạy trên main lan realtek, trong system log có 1 process php được gọi lên, sau đó là rớt mạng. khởi động lại pf thì chạy bình thường. mà mình đã tắt hết hardware offload rồi

chienbinhso13 · 25/2/22

pnhvoz đã nói:
mình đã lên được 10 ngày rồi, lấy sẵn code để lên pf plus mà chắc không lên nữa. trước mình chạy trên main lan realtek, trong system log có 1 process php được gọi lên, sau đó là rớt mạng. khởi động lại pf thì chạy bình thường. mà mình đã tắt hết hardware offload rồi

pf+ cái chỗ home ko biết sau có lock gì ko, nghi vãi. Mình cứ chạy CE đến cuối năm xem thế nào đã

pnhvoz · 25/2/22

chienbinhso13 đã nói:
pf+ cái chỗ home ko biết sau có lock gì ko, nghi vãi. Mình cứ chạy CE đến cuối năm xem thế nào đã

mình cũng chờ thời gian xem sao

Tgkad · 25/2/22

Con router Asus ở nhà xài kém ổn định quá. Hiện đang có con máy Core 2 Duo E7500, 4G Ram tính mua thêm con cạc mạng intel 4 cổng chạy Pfsense các bác thấy có đủ ổn định không? Nhà em có mỗi 2 người nhưng mà dạy học online qua zoom nó tốn tài nguyên mạng quá.

Đợt trước lên đít đỏ có nhiều bác đang khuyên xài OPNsense hoặc IPfire cho nó đơn giản.

chienbinhso13 · 25/2/22

Tgkad đã nói:
Con router Asus ở nhà xài kém ổn định quá. Hiện đang có con máy Core 2 Duo E7500, 4G Ram tính mua thêm con cạc mạng intel 4 cổng chạy Pfsense các bác thấy có đủ ổn định không? Nhà em có mỗi 2 người nhưng mà dạy học online qua zoom nó tốn tài nguyên mạng quá.

Đợt trước lên đít đỏ có nhiều bác đang khuyên xài OPNsense hoặc IPfire cho nó đơn giản.

được bác. kiếm bộ H61/H81 hay mới hơn mà chạy

nhớ kiếm SSD nhé. HDD thỉnh thoảng ZFS nó bị bug start lâu vãi

Tgkad · 25/2/22

chienbinhso13 đã nói:
được bác. kiếm bộ H61/H81 hay mới hơn mà chạy nhớ kiếm SSD nhé. HDD thỉnh thoảng ZFS nó bị bug start lâu vãi

Tiện thì em xài trên con cũ của em thôi chứ mua máy mới thì hơi cực :shame:

via theNEXTvoz for iPhone

thảo luận Cộng đồng sử dụng Pfsense

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Senior Member

Đã tốn tiền

Đã tốn tiền

Member

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Senior Member

Đã tốn tiền

Senior Member

Thống kê chủ đề

Chia sẻ trang này