thảo luận Cộng đồng sử dụng Pfsense

ppptran · 3/5/24

hetien đã nói:
Theo nguyên lý là modem nhà mạng bridge/bỏ vlan (nếu có) cắm vào switch, từ switch cắm vào mấy cổng thì tùy vào pfsense còn trống mấy cổng vật lý. Switch ảo trên esxi/promox cũng vậy.
Ps: từng nghịch line vnpt từ thời adsl cắm vào cái switch ngu 8 cổng, từ đó cắm tiếp vào 4 cổng vật lý trên máy tính chạy kerio control cân tải cho cỡ 40 thiết bị = wifi tp-link wr841n từ v8 đến v13. Sau này đổi lên cáp quang cũng chích lên 2 pppoe ap aruba 105.

15 con aruba 105 xưa mua ông Tuyến, giờ rụng 2 con rồi thím
1 con đầu năm xưa chết Lan, gởi lại ông Tuyến Thái Bình, ổng cho con khác. Chạy tới giờ con đó cũng ra đi.

Còn 1 con 105 khác, giờ ra đi cái boot luôn, boot ko lên.

Còn 2 con đang gắn trong cluster 12 con , chắc đi cổng Lan luôn rồi. Thấy nó tự mesh point và portal.

hetien · 3/5/24

queenfrozen đã nói:
quay lại kerio chưa bác? Thấy bên ấy h update ít lắm với cả kerio nặng firewall hơn.

Chưa biết pfsense thì thấy KC đáp ứng tốt nhu cầu cân tải, filter, hotspot, quản lý user, thống kê.
Pfsense hỗ trợ vpn khá tốt, các chức năng đáp ứng nhu cầu quản lý.

sigel · 3/5/24

wuhoatu đã nói:
WG ngon rồi bác, đang ngâm cứu vụ add list IP vào để quản mà phức tạp quá, ko ngon như MIk
Xem tệp đính kèm 2473224

nếu bác có 1 con web server thì bác có thể tạo 1 file text chứa danh sách IP rồi add vào dưới dạng url trong phần alias là được.

sigel · 3/5/24

ppptran đã nói:
@pnhvoz ,@thinhsve @sigel @wuhoatu

Mấy thím cho mình hỏi, mấy con firewall mà expired lisence, đem ra cài Mik OS, Pfsense, nó chạy ổn ko mấy thím ? Như bên fb thấy hay rao bán, con Fornitnet, con Sophos ...vv

Như thread này, mình có coi con XG 135 của anh @thinhsve , thì pfsense nhận hết 8 ports. Thím @sigel nói là 8 ports độc lập ko có switch chip. Vậy thì nếu group vô bridge thì nó chậm hơn nhiều nếu có vlan switch chip. Vậy thì giải pháp là chạy độc lập hay sao mấy thím ?

miễn là chạy chip x86 và có driver lan là chạy tẹt nhé bác
còn về vụ bridge port thì đương nhiên là sẽ chậm hơn so với switch rồi (switch nó xài asic tốc độ foward gói tin tính bằng nanosec còn mình xài phần mềm thì tính bằng milisec được)

căn bản thì thằng pfsense nó là phần mềm tường lửa chứ không phải là switch os, nếu bí quá và chỉ routing tầm gigabit giữa các port thì chắc bỏ hết vào bridge cũng tạm chấp nhận được
mà switch gigabit giờ rẻ bèo, bỏ ra tầm 200k mua 1 con 8 port giga là xài tẹt bô rồi.

tscai504 · 3/5/24

cho e hỏi về config route tí mấy thím
e có config wireguard sing, với wireguard server trên con pfsense oke rồi
Từ lan access medium qua wireguard sing được. Còn từ ngoài e connect wireguard về nhà, e access medium thì nó không route qua wireguard sing. Này phải config sao mấy thím :shame:

sigel · 3/5/24

tscai504 đã nói:
cho e hỏi về config route tí mấy thím
e có config wireguard sing, với wireguard server trên con pfsense oke rồi
Từ lan access medium qua wireguard sing được. Còn từ ngoài e connect wireguard về nhà, e access medium thì nó không route qua wireguard sing. Này phải config sao mấy thím

vào trong phần rule của interface wireguard rồi add rules vào thím ạ
rule bên lan nó độc lập với rule của vpn mà

tscai504 · 3/5/24

sigel đã nói:
vào trong phần rule của interface wireguard rồi add rules vào thím ạ
rule bên lan nó độc lập với rule của vpn mà

nãy add thiếu hình, e add rule giống nhau cho LAN với wg rồi á thím

tscai504 · 3/5/24

sigel đã nói:
vào trong phần rule của interface wireguard rồi add rules vào thím ạ
rule bên lan nó độc lập với rule của vpn mà

ý, mới chú ý, cái rule allow all ở trên cùng, cái rule route của e nằm dưới :shame:

nhục quá

wuhoatu · 4/5/24

ppptran đã nói:
@pnhvoz ,@thinhsve @sigel @wuhoatu

Mấy thím cho mình hỏi, mấy con firewall mà expired lisence, đem ra cài Mik OS, Pfsense, nó chạy ổn ko mấy thím ? Như bên fb thấy hay rao bán, con Fornitnet, con Sophos ...vv

Như thread này, mình có coi con XG 135 của anh @thinhsve , thì pfsense nhận hết 8 ports. Thím @sigel nói là 8 ports độc lập ko có switch chip. Vậy thì nếu group vô bridge thì nó chậm hơn nhiều nếu có vlan switch chip. Vậy thì giải pháp là chạy độc lập hay sao mấy thím ?

Mình có con 4IPnet 4 nic Realtek 8111, không có switch chip. Cài RouterOS, DHCP cấp rời theo từng nic thì OK, gom vào Bridge là client khỏi nhận IP do DHCP theo Bridge cấp luôn. Mấy con Intel thì ngon.

chienbinhso13 · 4/5/24

wuhoatu đã nói:
Mình có con 4IPnet 4 nic Realtek 8111, không có switch chip. Cài RouterOS, DHCP cấp rời theo từng nic thì OK, gom vào Bridge là client khỏi nhận IP do DHCP theo Bridge cấp luôn. Mấy con Intel thì ngon.

chắc nó ko có Hardware Offload nên hơi khoèo :v

sigel · 5/5/24

chienbinhso13 đã nói:
chắc nó ko có Hardware Offload nên hơi khoèo :v

pfsense mặc định tắt mấy cái chức năng hardware offload mà nhỉ?

chienbinhso13 · 5/5/24

sigel đã nói:
pfsense mặc định tắt mấy cái chức năng hardware offload mà nhỉ?

xưa dùng realtek nhớ là phải vào tắt chứ nhỉ

wuhoatu · 5/5/24

wuhoatu đã nói:
Mình có con 4IPnet 4 nic Realtek 8111, không có switch chip. Cài RouterOS, DHCP cấp rời theo từng nic thì OK, gom vào Bridge là client khỏi nhận IP do DHCP theo Bridge cấp luôn. Mấy con Intel thì ngon.

chienbinhso13 đã nói:
chắc nó ko có Hardware Offload nên hơi khoèo :v

Đang quen ROS rồi, buông pfsense, gắn 2 HDD 2.5 biến em nó thành nas Xpen :LOL:

chienbinhso13 · 5/5/24

wuhoatu đã nói:
Đang quen ROS rồi, buông pfsense, gắn 2 HDD 2.5 biến em nó thành nas Xpen

mạnh gì chơi đấy thôi :v
xưa sang ROS mà nó ngu quá, ipsec S2S mà cả 2 đầu là domain thì ko chọn đc intiator với responder

khonghieutaisaomatnick · 5/5/24

Các thím cho mình hỏi chút, đang tính làm mô hình sau:

Có con minipc 6 port, cài promox lên đó và đã sử dụng 1 port cắm trực tiếp từ modem vnpt vào để quản lý promox
Còn 5 port ở con minipc, mong muốn cài pfsense lên con promox để wifi từ con aruba đi ra internet phải qua pfsense để filter

Thì mình đấu port như nào cho hợp lý nhỉ?

wuhoatu · 6/5/24

khonghieutaisaomatnick đã nói:
Các thím cho mình hỏi chút, đang tính làm mô hình sau:

Có con minipc 6 port, cài promox lên đó và đã sử dụng 1 port cắm trực tiếp từ modem vnpt vào để quản lý promox

Còn 5 port ở con minipc, mong muốn cài pfsense lên con promox để wifi từ con aruba đi ra internet phải qua pfsense để filter

Thì mình đấu port như nào cho hợp lý nhỉ?

Kinh nghiệm xài Proxmox của mình thế này:
Port 1 passthrough cắm converter hoặc modem bridge của nhà mạng để quay PPPoE
Port 2 - 6 bridge cho local của router ảo. Nếu là 2.5GBe và muốn tận dụng max speed thì passthrough port 3 - 6, port 2 vẫn bridge để xài chung cho những cái khác như router ảo, Xpen v.v...
Port 2 đặt IP tĩnh của PVE trùng dải IP local của router ảo để vào quản lý Proxmox luôn

MedSkin · 9/5/24

mọi người cho hỏi trên pfsense dùng pfBlocker hay adguard home để chặn quảng cáo ổn hơn vậy ?

yellow_submarine · 9/5/24

MedSkin đã nói:
mọi người cho hỏi trên pfsense dùng pfBlocker hay adguard home để chặn quảng cáo ổn hơn vậy ?

pfblocker ngon hơn nhiều, hỗ trợ cả ip block list và DNS block list, VLAN... tuy nhiên, vì nhiều tính năng nên cấu hình phức tạp;
adguard trực quan hơn, dễ cài đặt, dễ dùng hơn.

MedSkin · 10/5/24

Có anh trai nào biết cách thêm openvpn vào pfsense 2.7.2 không ? giúp với
Mình có file cấu hình openvpn, add vào phần mềm OpenVPN Connect trên PC thì kết nối bình thường, còn thêm vào pfsense thì không kết nối server được ? Không biết làm sai chỗ nào.

Mã:

client
dev tun
reneg-sec 0
persist-tun
persist-key
ping 5
nobind
allow-compression no
remote-random
remote-cert-tls server
auth-nocache
route-metric 1
cipher AES-256-CBC
auth sha512
<ca>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
</ca>
<cert>

-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----

-----END PRIVATE KEY-----

</key>
remote sg.vpnunlimitedapp.com
proto udp

port 1197

File config nó không có key TLS (bên vpn nó cho như vậy thôi ?)