pfsense mà đụng domain có nhiều ip (cdn) là thua hetien, trước tui xài adguard bắt domain game cho mấy đứa nhỏ trong nhà, route mấy cái ip đó qua 4g. trong mik thì bắt xong ghi vào address list ngon lành, còn pf thì nó phân giải ra ip xong lưu lại trong bao lâu rồi clean nên game hay bị rớt. còn hiện tại route mấy cái domain bornhub, bbc với medium thì ok
mấy cái dịch vụ nhiều cdn thì bắt buộc phải soi cái AS number của nó rồi dò hết dải mạng ra để add vào alias mới lái chuẩn được.pfsense mà đụng domain có nhiều ip (cdn) là thua hetien, trước tui xài adguard bắt domain game cho mấy đứa nhỏ trong nhà, route mấy cái ip đó qua 4g. trong mik thì bắt xong ghi vào address list ngon lành, còn pf thì nó phân giải ra ip xong lưu lại trong bao lâu rồi clean nên game hay bị rớt. còn hiện tại route mấy cái domain bornhub, bbc với medium thì ok
pfsense có thêm cái chức năng lọc ip theo tên miền rồi ghi lại danh sách như mikrotik nữa thì quá tuyệtmấy cái dịch vụ nhiều cdn thì bắt buộc phải soi cái AS number của nó rồi dò hết dải mạng ra để add vào alias mới lái chuẩn được.
nhưng mà gặp mấy ông nội host ở clouldflare hay dịch vụ của google thì gần như bó phép không phân biệt nổi đâu là youtube và đâu là google web
Nếu modem đã tag vlan thì khỏi cần.
cái này mình nghĩ là do nó phải tối ưu tốc độ xử lý của rules nên bọn *sense này mới phân giải tên miền -> ip trước rồi mới bỏ vào rules được. chứ mỗi lần trigger rule mà truy vấn dns thì nó chậm dã man lắm
đúng rồi mình nhập url xong chưa xài đến là pf nó đã phân giải sẵn rồi. chỉ cái là nó lưu ip đó trong 1 thời gian nhất định rồi refesh lại ra ip mới. bởi vậy game đang kết nối ip cũ theo domain xong giờ ra ip mới cái nó lag tung củaNếu modem đã tag vlan thì khỏi cần.
nếu modem không tag vlan thì phải tạo vlan trên pfsense rồi gán vào cho quay pppoe.
cái này mình nghĩ là do nó phải tối ưu tốc độ xử lý của rules nên bọn *sense này mới phân giải tên miền -> ip trước rồi mới bỏ vào rules được. chứ mỗi lần trigger rule mà truy vấn dns thì nó chậm dã man lắm
cách xử lý vụ lọc tên miền đơn giản nhất là chạy transparent squid proxy và dùng squid guard để lọc, nhưng cách này có 1 điểm bóp dé là không hỗ trợ web socket, nên gặp mấy dịch vụ sử dụng uri kiểu ws:// là dịch vụ đấy toạch, với nó chỉ hỗ trợ web chứ không hỗ trợ các kết nối tcp thuần.
Móa vụ DNS này xưa chơi docker khốn khổ với nó. Sau chuyển sang static IP hết không chơi DNS chậm vc.Nếu modem đã tag vlan thì khỏi cần.
nếu modem không tag vlan thì phải tạo vlan trên pfsense rồi gán vào cho quay pppoe.
cái này mình nghĩ là do nó phải tối ưu tốc độ xử lý của rules nên bọn *sense này mới phân giải tên miền -> ip trước rồi mới bỏ vào rules được. chứ mỗi lần trigger rule mà truy vấn dns thì nó chậm dã man lắm
cách xử lý vụ lọc tên miền đơn giản nhất là chạy transparent squid proxy và dùng squid guard để lọc, nhưng cách này có 1 điểm bóp dé là không hỗ trợ web socket, nên gặp mấy dịch vụ sử dụng uri kiểu ws:// là dịch vụ đấy toạch, với nó chỉ hỗ trợ web chứ không hỗ trợ các kết nối tcp thuần.
Cảm ơn bác, tôi lo nghĩ hơi xa. Được KTV cấu hình gỡ luôn cả tag VLAN trên đấy nên khỏe re.
Tui xài Viettel nè, KTV tag VLAN 35 ở modem, opnsense quay pppoe bình thường không set gì cả.
được ktv hỗ trợ là nhất rồi.
cái nào hợp thì xài thôi, trước e cũng đi dạo 1 vòng từ openwrt, draytek, kerio, untangle, sophos, opensense xong chốt kèo ở pfsense vs mikrotikcài pfsense rồi mấy thím ạ. Mà đang xài openwrt, qua đây thấy lạ quáhay về xóm cũ nhỉ
nhu cầu của e thì cái nào cũng đáp ứng tốt cả. Chắc cũng đi dạo coi sao
đi dạo thử xem thím biết đâu gặp ý nhân sao, trước còn đi dạo chứ dạo này hết đi nổi rồinhu cầu của e thì cái nào cũng đáp ứng tốt cả. Chắc cũng đi dạo coi sao
Xem lại NAT.
Ok thanks Bro!
đã test WAN lấy DHCP từ router nhà mạng, NAT với rule điều là auto thì ok, đến khi đổi WAN qua quay PPPOE ( NAT với Rule vẫn auto) thì LAN không ra net dc.
LAN phải cấp DHCP cho client nữa thì mới ra net được chứ.
LAN cấp DHCP ok luôn, máy LAN có IP local, có DNS 8.8.8.8 mà vẫn không ra net/ không ping 8.8.8.8 dc luôn.