thảo luận Cộng đồng sử dụng Pfsense

Miracle_R · 21/6/23

sigel đã nói:
bác đang dùng pfBlocker để chặn quảng cáo đúng không?
vì mặc định pfsense không chặn web, nếu bị chặn thì thường là do bác cài pihole hoặc pfBlocker để chặn.
nếu dùng pfBlocker thì bác vào trong phần Firewall/pfBlockerNG/DNSBL rồi thêm những domain muốn vào vô trong whitelist

Xem tệp đính kèm 1879574

còn nếu bác xài pihole thì add vào whitelist của pihole nhé.

còn nếu không xài 2 cái trên mà bị chặn thì xem lại có cài addon chặn quảng cáo như adblock hay gì gì không
nếu không xài adblock thì coi lại cái antivirus xem nó có bật tường lửa không nha.

không phải là chặn quản cáo bác ơi...kiểu như mô hình là mặc định chặn ra internet chỉ mở cho ra những trang cần thiết à...mà khi mở các trang đó code người ta có nhúng API của google vô thì phải cần mờ thêm ip của google để trang web đó thông dc 100% á bác...mà google thì nhiều server quá có cách nào ko thím

pnhvoz · 21/6/23

Miracle_R đã nói:
không phải là chặn quản cáo bác ơi...kiểu như mô hình là mặc định chặn ra internet chỉ mở cho ra những trang cần thiết à...mà khi mở các trang đó code người ta có nhúng API của google vô thì phải cần mờ thêm ip của google để trang web đó thông dc 100% á bác...mà google thì nhiều server quá có cách nào ko thím

lấy asn của google, ra ip xong add vào danh sách cho ra net thím, mình nghĩ được cách đó
ps cái này cũng không triệt để vì lọt 1 số dịch vụ của google như yt

Miracle_R · 21/6/23

pnhvoz đã nói:
lấy asn của google, ra ip xong add vào danh sách cho ra net thím, mình nghĩ được cách đó
ps cái này cũng không triệt để vì lọt 1 số dịch vụ của google

Thím hướng dẫn thêm mình cách lấy của google với

pnhvoz · 21/6/23

Miracle_R đã nói:
Thím hướng dẫn thêm mình cách lấy của google với

đầu tiên thím tìm ASN của goolge sau đó dùng lệnh này để pf liệt kê ra ip của google

Mã:

whois -h whois.radb.net -- '-i origin AS32934' | awk '/^route:/ {print $2;}' | sort | uniq

thay cái AS32934 bằng asn của google nhé thím
chạy lệnh này trong command prompt của pfsense

Miracle_R · 21/6/23

pnhvoz đã nói:
đầu tiên thím tìm ASN của goolge sau đó dùng lệnh này để pf liệt kê ra ip của google

Mã:

whois -h whois.radb.net -- '-i origin AS32934' | awk '/^route:/ {print $2;}' | sort | uniq

thay cái AS32934 bằng asn của google nhé thím
chạy lệnh này trong command prompt của pfsense

cám ơn thím nhé

sigel · 21/6/23

Miracle_R đã nói:
không phải là chặn quản cáo bác ơi...kiểu như mô hình là mặc định chặn ra internet chỉ mở cho ra những trang cần thiết à...mà khi mở các trang đó code người ta có nhúng API của google vô thì phải cần mờ thêm ip của google để trang web đó thông dc 100% á bác...mà google thì nhiều server quá có cách nào ko thím

bác dùng cách này để lấy dải ip của google
sau đó tạo alias rồi quăng cả đống đấy vào.
https://pupuweb.com/block-access-http-https-facebook-pfsense-firewall-rules/

tham khảo cái này coi có dùng được asn nào k
https://www.peeringdb.com/org/574

pnhvoz · 21/6/23

sigel đã nói:
bác dùng cách này để lấy dải ip của google
sau đó tạo alias rồi quăng cả đống đấy vào.
https://pupuweb.com/block-access-http-https-facebook-pfsense-firewall-rules/

tham khảo cái này coi có dùng được asn nào k
https://www.peeringdb.com/org/574

không có cách nào để lấy ip của yt hen thím tú?

sigel · 21/6/23

pnhvoz đã nói:
không có cách nào để lấy ip của yt hen thím tú?

không có đâu, yt xài chung dải mạng với mấy cái dịch vụ khác của google rồi ehe

Miracle_R · 21/6/23

sigel đã nói:
bác dùng cách này để lấy dải ip của google sau đó tạo alias rồi quăng cả đống đấy vào. https://pupuweb.com/block-access-http-https-facebook-pfsense-firewall-rules/ tham khảo cái này coi có dùng được asn nào k https://www.peeringdb.com/org/574

sigel đã nói:
bác dùng cách này để lấy dải ip của google
sau đó tạo alias rồi quăng cả đống đấy vào.
https://pupuweb.com/block-access-http-https-facebook-pfsense-firewall-rules/

tham khảo cái này coi có dùng được asn nào k
https://www.peeringdb.com/org/574

cám ơn bác nhé để mình thử xem

microvn2012 · 21/6/23

Pf thì smb dùng ngon.
Nhưng mà mấy cái kiểu enterprise như sdwan, qos, vpn site to site load balancing thì ko rõ có thím nào deploy đc ko?

pnhvoz · 21/6/23

sigel đã nói:
không có đâu, yt xài chung dải mạng với mấy cái dịch vụ khác của google rồi ehe

mod anhdao chắc có

chienbinhso13 · 21/6/23

microvn2012 đã nói:
Pf thì smb dùng ngon.
Nhưng mà mấy cái kiểu enterprise như sdwan, qos, vpn site to site load balancing thì ko rõ có thím nào deploy đc ko?

E dùng Site to site routing cơ bản thôi, ko có dự phòng :v

ging · 25/6/23

Mọi người lên plus 23.05 chưa

Gửi từ Asus ASUS_I005DA bằng vozFApp

pnhvoz · 25/6/23

ging đã nói:
Mọi người lên plus 23.05 chưa

Gửi từ Asus ASUS_I005DA bằng vozFApp

e thì chờ CE 2.7 một thời gian rồi mới lên

segv_drscheme · 25/6/23

Vẫn đang hạnh phúc với OPNsense :rolleyes:

ging · 25/6/23

pnhvoz đã nói:
e thì chờ CE 2.7 một thời gian rồi mới lên

2.7 chưa stable. Thấy bọn youtube bảo 23.5 đáng lên nên tesr chơi

Gửi từ Asus ASUS_I005DA bằng vozFApp

pnhvoz · 25/6/23

ging đã nói:
2.7 chưa stable. Thấy bọn youtube bảo 23.5 đáng lên nên tesr chơi

Gửi từ Asus ASUS_I005DA bằng vozFApp

con ghẻ mà thím

chienbinhso13 · 26/6/23

ging đã nói:
Mọi người lên plus 23.05 chưa

Gửi từ Asus ASUS_I005DA bằng vozFApp

Plus hết 1 năm nó charge tiền chưa thím?

ging · 29/6/23

chienbinhso13 đã nói:
Plus hết 1 năm nó charge tiền chưa thím?

hone vs lab free mà. upgrade phải sign account rồi update lên. chứ đâu có bản tải đâu

chienbinhso13 · 29/6/23

ging đã nói:
hone vs lab free mà. upgrade phải sign account rồi update lên. chứ đâu có bản tải đâu

ô sao em nhớ là nó cho thử 1 năm xong charge nhỉ :v
h đang ổn định cũng ngại chuyển :v

thảo luận Cộng đồng sử dụng Pfsense

Senior Member

Đã tốn tiền

Senior Member

Đã tốn tiền

Senior Member

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Senior Member

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Member

Đã tốn tiền

Member

Member

Đã tốn tiền

Đã tốn tiền

Member

Đã tốn tiền

Thống kê chủ đề

Chia sẻ trang này