thảo luận Cộng đồng sử dụng Pfsense

  • Người tạo chủ đề Người tạo chủ đề chienbinhso13
  • Ngày bắt đầu Ngày bắt đầu
vậy là cấu hình wireguard của bạn vẫn làm chưa đúng
có thể là chưa setup NAT rules nên nó không lái qua được.
nói chung là bác kiểm tra lại phần cấu hình NAT xem.
vâng, bác @hetien vừa remote add giúp e, e sai cái chỗ config IP local của wireguad

còn chỗ để vào steam store thì bọn steam nó đi qua akamai (https://techdocs.akamai.com/origin-ip-acl/docs/update-your-origin-server) nên e đặt lại cái rule bác hetien nãy làm giúp e là ip akamai sẽ qua VPN / giờ mà firewall filter đc ở layer TLS transport thì xịn hơn là route theo address o_O

anw, cám ơn bác @hetien rất nhiều
 
vâng, bác @hetien vừa remote add giúp e, e sai cái chỗ config IP local của wireguad

còn chỗ để vào steam store thì bọn steam nó đi qua akamai (https://techdocs.akamai.com/origin-ip-acl/docs/update-your-origin-server) nên e đặt lại cái rule bác hetien nãy làm giúp e là ip akamai sẽ qua VPN / giờ mà firewall filter đc ở layer TLS transport thì xịn hơn là route theo address o_O

anw, cám ơn bác @hetien rất nhiều
Show rules coi thử đi bạn. Mình cũng định cho 1 vài ip đi qua vpn mà nó đi sạch hết dãy ip luôn :ROFLMAO:
Mình cấu hình như ảnh ở dưới

À, con pfsense đang đứng sau con mikrotik (cấp PPPOE server) không biết có ảnh hưởng gì không ?

Set alias cho địa chỉ IP
chrome_4d7sUAs3dU.png


NAT

chrome_98fPTlul3i.png


RULE

chrome_dfhnrkqv22.png

chrome_SQi0a7lqY2.png


chrome_6lPkyBMw63.png
 

Tệp đính kèm

  • chrome_21Ukkj57vR.png
    chrome_21Ukkj57vR.png
    347,4 KB · Lượt xem: 44
Sửa lần cuối:
Show rules coi thử đi bạn. Mình cũng định cho 1 vài ip đi qua vpn mà nó đi sạch hết dãy ip luôn :ROFLMAO:
Mình cấu hình như ảnh ở dưới

À, con pfsense đang đứng sau con mikrotik (cấp PPPOE server) không biết có ảnh hưởng gì không ?

Set alias cho địa chỉ IPXem tệp đính kèm 2493220

NAT

Xem tệp đính kèm 2493217

RULE

Xem tệp đính kèm 2493216
Xem tệp đính kèm 2493215

Xem tệp đính kèm 2493222
của mình như thế này thôi

nếu bác chỉ add một vài IP chắc bác nên để netmask /28 or /32 thôi

1715710268929.png
 

Thống kê chủ đề

Ngày tạo
chienbinhso13,
Người trả lời cuối
h3ti3n,
Trả lời
1.948
Lượt xem
150.731
Quay lại
Lên đầu trang