thảo luận Cộng đồng sử dụng Pfsense

pnhvoz · 26/10/23

sigel đã nói:
pfblocker thì fen có thể nghiên cứu cái này.
không nhớ fen nào share: How to reproduce pfBlockerNG functionality in OPNsense (https://www.comparitech.com/blog/vpn-privacy/pfblockerng-opnsense)

già rồi fenxi` ơi, tôi đã qua rồi cái thời tự viết ppp-up/down với ngồi chọt iptables script

bộ môn âm thanh vẫn còn chứ hả fen

sigel · 26/10/23

pnhvoz đã nói:
bộ môn âm thanh vẫn còn chứ hả fen

nghỉ lâu rồi fenxi`, nói chung là tôi nhận ra lỗ tai tôi nó trâu cày nên chỉ chơi đến stax lambda rồi ngưng thôi.
với dạo này cũng chả đeo tai nghe nên chuyển sang nâng cấp cặp loa cỏ với cái amp hơi cỏ cỏ tí nghe nhạc cho sướng tai thôi

dạo này nghe k400 với k501 thấy hay lắm rồi, không dám lên nữa.

pnhvoz · 26/10/23

sigel đã nói:
nghỉ lâu rồi fenxi`, nói chung là tôi nhận ra lỗ tai tôi nó trâu cày nên chỉ chơi đến stax lambda rồi ngưng thôi.
với dạo này cũng chả đeo tai nghe nên chuyển sang nâng cấp cặp loa cỏ với cái amp hơi cỏ cỏ tí nghe nhạc cho sướng tai thôi
dạo này nghe k400 với k501 thấy hay lắm rồi, không dám lên nữa.

công nhận fen nhiều nghề chơi thật

johndo100 · 26/10/23

sigel đã nói:
nghỉ lâu rồi fenxi`, nói chung là tôi nhận ra lỗ tai tôi nó trâu cày nên chỉ chơi đến stax lambda rồi ngưng thôi.
với dạo này cũng chả đeo tai nghe nên chuyển sang nâng cấp cặp loa cỏ với cái amp hơi cỏ cỏ tí nghe nhạc cho sướng tai thôi
dạo này nghe k400 với k501 thấy hay lắm rồi, không dám lên nữa.

Trước tôi đi lấy cái loa cho thằng em bật thử lên có vẻ hay hơn cái loa bluetooth tôi đang dùng.
Nhưng mà thấy giá tiền thì thôi :shame:

lyk_01 · 26/10/23

tính dùng thử :shame:

bắt đầu bằng đọc document, mà hỏi mấy thím coi có dễ dùng không :shame:

sigel · 26/10/23

lyk_01 đã nói:
tính dùng thử bắt đầu bằng đọc document, mà hỏi mấy thím coi có dễ dùng không

dễ dùng lắm fen xì. chủ yếu là nắm được cái thứ tự ưu tiên rule trong tab rule với hiểu floating rule là được.
còn setup để quay pppoe thì cũng nhàn như setup bên openwrt thôi.
nếu có vlan tag thì phải tạo vlan interface rồi dùng cái vlan đấy để quay pppoe

pnhvoz · 26/10/23

lyk_01 đã nói:
tính dùng thử bắt đầu bằng đọc document, mà hỏi mấy thím coi có dễ dùng không

thằng pfsense này dễ dùng chắc thua mỗi draytek thôi

Doraemon309 · 26/10/23

sigel đã nói:
pfblocker thì fen có thể nghiên cứu cái này.
không nhớ fen nào share: How to reproduce pfBlockerNG functionality in OPNsense (https://www.comparitech.com/blog/vpn-privacy/pfblockerng-opnsense)

già rồi fenxi` ơi, tôi đã qua rồi cái thời tự viết ppp-up/down với ngồi chọt iptables script

Gui không được à anh

chienbinhso13 · 26/10/23

QAT ít thím có tiền mua card hoặc CPU có QAT mà, ko lo lắm đâu
dùng gia đình thì làm gì mà utilization tầm >1G VPN đâu

johndo100 · 26/10/23

chienbinhso13 đã nói:
QAT ít thím có tiền mua card hoặc CPU có QAT mà, ko lo lắm đâu
dùng gia đình thì làm gì mà utilization tầm >1G VPN đâu

Mạng nhà tui có 200Mbps. Mà mở port luôn :shame:

Có mỗi cái remote GUI của OPNSense là qua Tailscale, cũng chưa có nhu cầu VPN khác nữa

.
Router based FreeBSD thì ngon rồi, xưa tui chạy host thời gian bằng môn này khả năng break của hệ thống khi upgrade là tương đối thấp.

chienbinhso13 · 27/10/23

johndo100 đã nói:
Mạng nhà tui có 200Mbps. Mà mở port luôn
Có mỗi cái remote GUI của OPNSense là qua Tailscale, cũng chưa có nhu cầu VPN khác nữa .
Router based FreeBSD thì ngon rồi, xưa tui chạy host thời gian bằng môn này khả năng break của hệ thống khi upgrade là tương đối thấp.

tui mở webgui ra internet luôn :v
trên fw làm cái rule deny !vietnam bằng pfblockerNG, thế là bớt đc vô khối anh hacker

pnhvoz · 27/10/23

chienbinhso13 đã nói:
tui mở webgui ra internet luôn :v
trên fw làm cái rule deny !vietnam bằng pfblockerNG, thế là bớt đc vô khối anh hacker

Này chắc mở ở nhà hả fen, chứ ở cty mở kiểu này sớm muộn gì cũng toang quá

chienbinhso13 · 27/10/23

pnhvoz đã nói:
Này chắc mở ở nhà hả fen, chứ ở cty mở kiểu này sớm muộn gì cũng toang quá

à ờ mở ở nhà thôi
cty thì mọi thứ đổ qua VPN hết hoặc ko có từ ngoài vào cmnl

lostsomeone · 27/10/23

chacuavip10 đã nói:
Mình từng dùng OPNSense đây

Multiwan: Build in, hỗ trợ cả PBR, cả cân bằng tải lẫn dự phòng.

Wireguard: Có plugin

Monitor: ko rõ monitor gì, nó có monitor gateway, có snmp, có telegraf, Monit (Monitor service trên firewall).

Letsencrypt: plugin, nhưng thường dùng reverse proxy để tạo/renew/quản lý cert cho dễ

Reverse proxy: có nginx với haproxy, mình thì dùng caddy trên host khác.

pfblockerng thì opnsense có unbound tương đương (setup thêm rule redirect DNS để đảm bảo client không bypass được, có thể kết hợp chặn DoH). Thích mạnh hơn thì có suricata hay zenamor. Mình dùng unbound với mấy blocklist phổ biến và list của abpvn. unbound cũng có trang setup webgui (tích hợp vào gui của opnsense luôn) và statistic nên chả khác gì pi-hole hay adguard-home, nó lại còn làm luôn resolver

dynamic dns thì có sẵn, hoặc thích dùng plugin kiểu dd-client cũng đc.

OPNSense ý kiến chủ quan là giao diện đẹp hơn Pfsense, còn lại tính năng như nhau, guide của pfsense dùng đc cho opnsense.

sigel đã nói:
pfblocker thì fen có thể nghiên cứu cái này.
không nhớ fen nào share: How to reproduce pfBlockerNG functionality in OPNsense (https://www.comparitech.com/blog/vpn-privacy/pfblockerng-opnsense)

Nay được bảo opnsense vẫn chưa load balance multi wan cùng gateway được, trong khi pfsense đang dùng thì bình thường, thôi chắc e quay về bản ce cheat mạng tiếp :shame:

johndo100 · 27/10/23

lostsomeone đã nói:
Nay được bảo opnsense vẫn chưa load balance multi wan cùng gateway được, trong khi pfsense đang dùng thì bình thường, thôi chắc e quay về bản ce cheat mạng tiếp

ai bảo vậy fen :shame:

lostsomeone · 27/10/23

johndo100 đã nói:
ai bảo vậy fen

Thấy trên group fb bảo thế bác, thực tế thì hồi năm rồi lúc phân vân pfsense với opnsense e cũng thấy opnsense nó ko load balance được, download file chỉ chạy 1 wan, nay tưởng fix rồi mà có vẻ là chưa :shame:

pnhvoz · 27/10/23

lostsomeone đã nói:
Nay được bảo opnsense vẫn chưa load balance multi wan cùng gateway được, trong khi pfsense đang dùng thì bình thường, thôi chắc e quay về bản ce cheat mạng tiếp

Cheat mạng thì xài mik cho nhanh lẹ đi fen :byebye:

lostsomeone · 27/10/23

pnhvoz đã nói:
Cheat mạng thì xài mik cho nhanh lẹ đi fen

có cái hap ac2 thím, nhưng config mệt não quá, với pfsense có nhiều cái nó tiện hơn

sigel · 27/10/23

lostsomeone đã nói:
Nay được bảo opnsense vẫn chưa load balance multi wan cùng gateway được, trong khi pfsense đang dùng thì bình thường, thôi chắc e quay về bản ce cheat mạng tiếp

mình thì xài 1 wan nên không lo lắm, giờ setup 1 cái VM để migrate config sang đã.
đậu xanh tụi nó lừa mình lên + xong bùm 1 phát bắt xì tiền ra để xài tiếp.
lừa đảo đến thế là cùng.

johndo100 · 27/10/23

sigel đã nói:
mình thì xài 1 wan nên không lo lắm, giờ setup 1 cái VM để migrate config sang đã.
đậu xanh tụi nó lừa mình lên + xong bùm 1 phát bắt xì tiền ra để xài tiếp.
lừa đảo đến thế là cùng.

free thì lấy đâu ra, chỉ có c*t chim :shame:

thảo luận Cộng đồng sử dụng Pfsense

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Senior Member

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Senior Member

Đã tốn tiền

Senior Member

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Senior Member

Senior Member

Senior Member

Đã tốn tiền

Senior Member

Đã tốn tiền

Senior Member

Thống kê chủ đề

Chia sẻ trang này