thảo luận Cộng đồng sử dụng Pfsense

  • Người tạo chủ đề Người tạo chủ đề chienbinhso13
  • Ngày bắt đầu Ngày bắt đầu
LAN cấp DHCP ok luôn, máy LAN có IP local, có DNS 8.8.8.8 mà vẫn không ra net/ không ping 8.8.8.8 dc luôn.
Default của em đây. Mô hình là WAN quay pppoe, LAN cấp IP cho client.
NAT thì chạy dịch vụ trong LAN mới set.
1698655717193.png
 
Rule này mình check có luôn, pfsense 2.7 làm hoài vẫn không dc, đang rollback về 2.6 test thử, thấy AE quốc tế cũng có người gặp lỗi tương tự trên 2.7.
Tùy số. A chỉ chạy dc mỗi 2.5.2 các ver sau bị lỗi lặt vặt chạy ko như ý dù cấu hình lại từ đầu.
 
kinh nghiệm là version nào ngon để luôn anh ơi, upgrade lên dễ ăn hành lắm
giờ còn nước test từng đoạn thôi, từ client lên pfsense, rồi từ pfsense ra net để xác định lỗi.
mình thì mỗi lần upgrade lên ver mới là cái limiter chạy không bao giờ đúng. từ 2.5.2 lên 2.6 rồi lên 2.7 đều bị. chỉ có reset trắng rồi cài lại mới hết
 
Fen show cái phần gateways, interfaces status xem nào.
Tui nghĩ là mắc ở chỗ đó. Bình thường kết nối ra ngoài mặc định là allow from LAN rồi.
 
Fen show cái phần gateways, interfaces status xem nào.
Tui nghĩ là mắc ở chỗ đó. Bình thường kết nối ra ngoài mặc định là allow from LAN rồi.
đang kẹt user đang làm rồi, có mỗi 1 line internet mỗi lần làm disconnect hết users căng thiệt Bro, với mới load lại 2.6 rồi, có gì up lên đây cho AE sau! Haizzz
 
Ù wireguard trên 4g, 2 con dt vs mac đều báo xanh, mà con mac không truy cập được gui pfsense trong khi con dt vào bình thường. Còn khi wireguard qua cáp quang thì con mac vs dt đều vào bình thường. Có thím nào bị không ạ
Screenshot_2023-10-31_080637.jpg
Screen Shot 2566-10-31 at 08.41.15.png

ps nay đang bị mất net nên chuyển qua xài 4g mới phát hiện vụ này
 
Sửa lần cuối:
nay mới thử cài opnsense, có thể sử dụng file config của pfsense để khôi phục lại những phần như
  • firewall rules (một số rule sẽ bị sai, cần sửa)
  • NAT setting
  • interface setup (sau khi restore cần phải vào edit interface để nó apply vô hệ thống)
  • openvpn setting import ok
  • certificate import cũng ok con dê luôn.

nhưng gặp 1 vấn đề rất củ chuối là cái ddclient lại không update ddns ipv4/ipv6 cho he.net được
nên cuối cùng lại về với CE
cay.........

về lại CE, bái bai +
Xem tệp đính kèm 2151898

à mà cài lại thì cái plus vẫn còn, nếu không thay đổi về phần cứng thì cái ID nó giữ nguyên nên nó không mất.

Xem tệp đính kèm 2151902
Có vẻ ai xài bản plus home+lab muốn tiếp tục update thì sẽ phải mua tac lite 129$/năm, nên giờ ai có còn upgrade lên plus được cũng ko nên làm :D
 
Có vẻ ai xài bản plus home+lab muốn tiếp tục update thì sẽ phải mua tac lite 129$/năm, nên giờ ai có còn upgrade lên plus được cũng ko nên làm :D
về lại CE thì cũng dễ, cứ backup config rồi cài lại là xong, sau đó restore config và chờ nó cài gói.
còn quả quay xe từ miễn phí sang trả tiền này đúng là kiểu chơi xỏ nhau. tiếc là giải pháp thay thế hoặc lằng nhằng quá hoặc có dăm ba lỗi khó đỡ (như mình là dính chưởng với dịch vụ của bọn HE DNS) nên chưa qua được.
 
về lại CE thì cũng dễ, cứ backup config rồi cài lại là xong, sau đó restore config và chờ nó cài gói.
còn quả quay xe từ miễn phí sang trả tiền này đúng là kiểu chơi xỏ nhau. tiếc là giải pháp thay thế hoặc lằng nhằng quá hoặc có dăm ba lỗi khó đỡ (như mình là dính chưởng với dịch vụ của bọn HE DNS) nên chưa qua được.
Cn rồi mới về lại ce, cũng không khác biệt mấy, để đầu năm sau opnsense ra bản 24 sẽ thử lại coi có khả quan hơn không :D
 
muốn xài opensense thay cái pfsense plus mà cái GUI khó xài quá, pfsense nhìn thì hiểu cần tìm cái setting ở đâu còn opense đi mò cực vãi
quen cái pfsense gui rồi mà nhảy sang opensense là sẽ choáng vì nó bố trí hơi khác thôi.
nhưng mà có cảm giác gui bên open chạy lẹ hơn nhưng hơi thiếu chức năng so với pf
nền tảng ở dưới thì vẫn là freebsd thôi.
 
quen cái pfsense gui rồi mà nhảy sang opensense là sẽ choáng vì nó bố trí hơi khác thôi.
nhưng mà có cảm giác gui bên open chạy lẹ hơn nhưng hơi thiếu chức năng so với pf
nền tảng ở dưới thì vẫn là freebsd thôi.
Tài liệu nó cũng ít hơn nữa, một số cái nó không có plugin sẵn :shame:
 
Tài liệu nó cũng ít hơn nữa, một số cái nó không có plugin sẵn :shame:
cái issue của mình là plugin ddclient của thằng này nó không update được ipv4 với ipv6 cho HE DNS service.
làm theo hướng dẫn của ông này thì nó update được nhưng mà nó ... update mỗi ipv6 cho cả 2 config.

đọc debug log thì chả biết chúng nó gọi URL nào, debug thêm thì lười nên back luôn.
 

Thống kê chủ đề

Ngày tạo
chienbinhso13,
Người trả lời cuối
h3ti3n,
Trả lời
1.948
Lượt xem
150.659
Quay lại
Lên đầu trang