thảo luận Cộng đồng sử dụng Pfsense

haquangvu · 17/7/24

các bác support mình chút...
chả là mình đang cần setup 1 network gia đình (~10 devices gồm laptop, điện thoại, ipad) có thể làm được mấy việc sau:
1. chặn 1 số web như: facebook, instagram, youtube trong khoảng thời gian nhất định (vd: 9h sáng -> 9h tối), ko bypass bằng 1.1.1.1 hay tương tự (nếu user dùng vpn chắc khó cách bác nhỉ?)
2. tích hợp thêm dc chạy adguard home để block ads thì càng tốt
3. tích hợp cắm thêm cái ổ cứng để lưu trữ nas nữa thì lại càng tốt

trong đó 1 là bắt buộc có, 2 với 3 options cũng dc ạ.
lướt sóp pe thấy có bác bán pfsense router giá đâu tầm 1tr2 (kinh phí đâu dưới 2tr là ổn ạ, cơ mà càng rẻ càng tốt

)
mình lần đầu setup mạng, ko rành nên muốn hỏi là nó có làm dc mấy việc trên ko?
cám ơn các bác,

CGGX_ANNX · 17/7/24

beautysalon đã nói:
Sai nhe Fen...
Driver là full HD nhe...và có chạy được internet luôn nhưng bị 02 issue:
1. Lúc có net thì max có 500Mbps trong khi mình là 1Gbps nhe (độ ổn định chưa cao)
2. Tốc độ không đạt Max như mong chờ

1 số cao thủ trong group facebook thì cho rằng là do xung đột card Lan...tui chả biết sao vì thích sự nhỏ gọn của thằng Wyse 3040

À, openwrt cài luôn rồi và méo có Driver USB Lan
Chuyển sang chơi Mikrotik nhe Fen...Dùng USB boot vào và chơi....Và cũng như shit luôn là max 500Mbps

Con adapter LAN USB bác nhớ cắm vào cái cổng USB 3.0 duy nhất của con Wyse 3040 kia nhé. Tất cả các cổng USB khác còn lại (gồm cả ở sau) chỉ là 2.0 giới hạn 480Mbps.

Ngoài ra với con CPU Atom dòng Cherry Trail (8 năm trước hồi nó mới ra đã là chậm rồi) thì không nên đặt mong đợi quá cao bác ơi. Trong các benchmark CPU tốc độ nó thua con N100 các bác hay dùng trong PC router 6-7 lần. Không như router chuyên dụng nó chẳng có chip hỗ trợ offload switching với routing gì cả nên thiết nghĩ route tốc độ Gbps khá xa vời.

luvbe3 · 17/7/24

hôm qua mới tò mò nghịch thử ver 2.7.2 mà wan ko lên đc 1Gbps.
lẹt đẹt 300mbps. ai gặp tình trạng như mềnh k nhỉ.
x86 chip celeron N 1.1Ghz

beautysalon · 17/7/24

CGGX_ANNX đã nói:
Con adapter LAN USB bác nhớ cắm vào cái cổng USB 3.0 duy nhất của con Wyse 3040 kia nhé. Tất cả các cổng USB khác còn lại (gồm cả ở sau) chỉ là 2.0 giới hạn 480Mbps.

Ngoài ra với con CPU Atom dòng Cherry Trail (8 năm trước hồi nó mới ra đã là chậm rồi) thì không nên đặt mong đợi quá cao bác ơi. Trong các benchmark CPU tốc độ nó thua con N100 các bác hay dùng trong PC router 6-7 lần. Không như router chuyên dụng nó chẳng có chip hỗ trợ offload switching với routing gì cả nên thiết nghĩ route tốc độ Gbps khá xa vời.

Tư vấn cho mình con Wyse 3040 giờ làm gì được Fen, nhìn nó nhỏ nhỏ xinh xinh thấy cưng quá mà giờ bỏ thì thương mà vương thì tội cho mình...

Fen có giải pháp nào cho driver lan Openwrt cho nó ko?
Support mình cái với
Tks

luvbe3 · 17/7/24

pnhvoz đã nói:
file iso pfsense hetien tải về bình thường không hay phải lập acc netgate rồi nó mới cho tải về? trên reddit tụi nó phàn nàn vụ này

(https://repo.ialab.dsu.edu/pfsense/)

fen vào đây tải. khỏi acc gì

CGGX_ANNX · 17/7/24

beautysalon đã nói:
Tư vấn cho mình con Wyse 3040 giờ làm gì được Fen, nhìn nó nhỏ nhỏ xinh xinh thấy cưng quá mà giờ bỏ thì thương mà vương thì tội cho mình...

Fen có giải pháp nào cho driver lan Openwrt cho nó ko?
Support mình cái với
Tks

Thì bác vẫn cài được đủ các loại OS cho router khác nhau để vọc nghịch hay làm router thực thụ mà. Bác chỉ chú ý cắm đúng cổng usb 3.0 (chỉ có một cổng). Với chắc CPU không đủ mạnh cho full 1Gbps.

Với OpenWRT thì có hỗ trợ đó ạ. Đống chip RTL8152, 8153, 8156 USB ethernet Adapter 100M/1G/2.5G với Linux đều dùng chung driver rtl8152. Package bên OpenWRT đây ạ

Testing to determine if you are a bot!

chienbinhso13 · 17/7/24

beautysalon đã nói:
Tư vấn cho mình con Wyse 3040 giờ làm gì được Fen, nhìn nó nhỏ nhỏ xinh xinh thấy cưng quá mà giờ bỏ thì thương mà vương thì tội cho mình...

Fen có giải pháp nào cho driver lan Openwrt cho nó ko?
Support mình cái với
Tks

CPU đuối quá thì chơi openwrt thôi

beautysalon · 18/7/24

CGGX_ANNX đã nói:
Thì bác vẫn cài được đủ các loại OS cho router khác nhau để vọc nghịch hay làm router thực thụ mà. Bác chỉ chú ý cắm đúng cổng usb 3.0 (chỉ có một cổng). Với chắc CPU không đủ mạnh cho full 1Gbps.

Với OpenWRT thì có hỗ trợ đó ạ. Đống chip RTL8152, 8153, 8156 USB ethernet Adapter 100M/1G/2.5G với Linux đều dùng chung driver rtl8152. Package bên OpenWRT đây ạ

Testing to determine if you are a bot!

Vừa thử xong không được nhe Fen
+ USB Lan Rtl8153

opkg install kmod-usb-net-rtl8152

CGGX_ANNX · 18/7/24

beautysalon đã nói:
Vừa thử xong không được nhe Fen
+ USB Lan Rtl8153

opkg install kmod-usb-net-rtl8152

Em đang ngoài đường không search được thêm nhưng có cái thread trên diễn đàn openwrt, bác làm thử theo post này xem sao ạ Update kmod-usb-net-rtl8152 Driver to avoid USB 3.0 to Gigabit LAN issues? (https://forum.openwrt.org/t/update-kmod-usb-net-rtl8152-driver-to-avoid-usb-3-0-to-gigabit-lan-issues/65466/35)

beautysalon · 18/7/24

CGGX_ANNX đã nói:
Em đang ngoài đường không search được thêm nhưng có cái thread trên diễn đàn openwrt, bác làm thử theo post này xem sao ạ Update kmod-usb-net-rtl8152 Driver to avoid USB 3.0 to Gigabit LAN issues? (https://forum.openwrt.org/t/update-kmod-usb-net-rtl8152-driver-to-avoid-usb-3-0-to-gigabit-lan-issues/65466/35)

Ok bạn, i love u...Để mình test thử xem có gì report bạn biết hỗ trợ giúp mình nhé
Lỡ mua con Wyse 3040, 500k là 1 ngày công làm phụ hồ của mình rồi...nên không thể bỏ phí đc . huhu

pnhvoz · 18/7/24

haquangvu đã nói:
các bác support mình chút...
chả là mình đang cần setup 1 network gia đình (~10 devices gồm laptop, điện thoại, ipad) có thể làm được mấy việc sau:
1. chặn 1 số web như: facebook, instagram, youtube trong khoảng thời gian nhất định (vd: 9h sáng -> 9h tối), ko bypass bằng 1.1.1.1 hay tương tự (nếu user dùng vpn chắc khó cách bác nhỉ?)
2. tích hợp thêm dc chạy adguard home để block ads thì càng tốt
3. tích hợp cắm thêm cái ổ cứng để lưu trữ nas nữa thì lại càng tốt

trong đó 1 là bắt buộc có, 2 với 3 options cũng dc ạ.
lướt sóp pe thấy có bác bán pfsense router giá đâu tầm 1tr2 (kinh phí đâu dưới 2tr là ổn ạ, cơ mà càng rẻ càng tốt )
mình lần đầu setup mạng, ko rành nên muốn hỏi là nó có làm dc mấy việc trên ko?
cám ơn các bác,

1. chặn 1 số web thì mình đề nghị mikrotik mần dễ hơn pfsense. có cái lúc đầu thì setup khó hơn pfsense

pnhvoz · 18/7/24

luvbe3 đã nói:
hôm qua mới tò mò nghịch thử ver 2.7.2 mà wan ko lên đc 1Gbps.
lẹt đẹt 300mbps. ai gặp tình trạng như mềnh k nhỉ.
x86 chip celeron N 1.1Ghz

thím xem thử resource cpu lúc test xem, mình nghĩ con cpu này đơn nhân yếu không đủ lên 1gbps

idiots · 19/7/24

Các bác ơi e cài thẳng Pfsense vào con ci323 xotac 2 lan, quay pppoe xong rồi, lên ip rồi dây còn lại cắm lap để test thì ko có internet là sao các bác :ah:

johndo100 · 26/7/24

OPNsense co ban moi roi anh em ^^

OPNsense 24.7 released

forum.opnsense.org

alloutoflove_ht · 6/8/24

Mình tính làm con pfsense cho cty nhà , các chuyên gia cho mình tham khảo nên chạy 2 con xeon e5-2640 v4 hay chạy con i7 12700 thì ổn hơn nhỉ, k so đo về chi phí nhé :shame:

chienbinhso13 · 6/8/24

alloutoflove_ht đã nói:
Mình tính làm con pfsense cho cty nhà , các chuyên gia cho mình tham khảo nên chạy 2 con xeon e5-2640 v4 hay chạy con i7 12700 thì ổn hơn nhỉ, k so đo về chi phí nhé

i7 12700 lợi điện hơn fen à
với đơn nhân nó cao, chạy mấy cái định tuyến hay dính vào cái trò dùng 1 nhân

Nightcall · 8/8/24

Các bác cho em hỏi pfsense hay opnsense nó có báo đã chặn thành công những gì ko ạ? Như kiểu này bên AV ấy ạ?

chienbinhso13 · 8/8/24

Nightcall đã nói:
Các bác cho em hỏi pfsense hay opnsense nó có báo đã chặn thành công những gì ko ạ? Như kiểu này bên AV ấy ạ?
Xem tệp đính kèm 2619197

có snort nhưng cấu hình đau tay

hàng free mà
chứ bác muốn kiểu này chỉ có mua EDR

Nightcall · 8/8/24

chienbinhso13 đã nói:
có snort nhưng cấu hình đau tay hàng free mà
chứ bác muốn kiểu này chỉ có mua EDR

Ý em là ở AV thì nó nhảy notif suốt nên mình biết là nó có hoạt động (đúng sai tính sau :v ), còn cái firewall này thì ko rõ là xem nó có 'hoạt động' hay không bằng cách nào á? :sweet_kiss:

chienbinhso13 · 8/8/24

Nightcall đã nói:
Ý em là ở AV thì nó nhảy notif suốt nên mình biết là nó có hoạt động (đúng sai tính sau :v ), còn cái firewall này thì ko rõ là xem nó có 'hoạt động' hay không bằng cách nào á?

chưa hiểu bạn muốn xem nó hoạt động cái gì.
fw thì nó có log, cần thiết sniff cái traffic xem nó có đi qua đc ko là đc mà

thảo luận Cộng đồng sử dụng Pfsense

Đã tốn tiền

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Đã tốn tiền

Senior Member

Senior Member

Senior Member

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Senior Member

Senior Member

Đã tốn tiền

Member

Đã tốn tiền

Member

Đã tốn tiền

Thống kê chủ đề

Chia sẻ trang này