thảo luận Cộng đồng sử dụng Pfsense

chienbinhso13 đã nói:

Ủa sao vpn rồi còn chồng proxy vào cho nó chậm ra?

Nhấp để mở rộng...

chienbinhso13 đã nói:

Chưa hiểu yêu cầu gì mà lại làm như thế

Nhấp để mở rộng...

VuDucNguyen9x đã nói:

boss thích thôi bác. kiểu muốn filter traffic của các openvpn client đến mấy server cty, với vài cái nữa mà sếp muốn thêm thôi.

Mà cái openvpn có cách nào split tunnel cho domain không các bác. em config chỉ được cho ip

dùng với domain thì phải sửa config file .ovpn với dùng openvpn GUI v2.

Nhấp để mở rộng...

chienbinhso13 đã nói:

thế squid bump ssl là đúng bài rồi
route duy nhất đến con squid thôi.
còn nếu sếp thích giám sát kỹ thì tạo mợ con PAM (dùng pam360 thuốc) mà record screen.

split tunnel thì best practice vẫn là chỉ route các dải cần qua VPN thôi mà

Nhấp để mở rộng...

Doraemon309 đã nói:

Dạng như giám sát truy cập đích đến phải không anh?

Nhấp để mở rộng...

CGGX_ANNX đã nói:

Về lý thuyết thì bác có thể loại được double NAT mà vẫn giữ nguyên toàn bộ cấu hình địa chỉ cũng như thiết lập DHCP như hiện giờ. Trên router Mikrotik bác thêm route vào bảng main chỗ IP -> Routes

Mã:

/ip route
add dst-address=10.0.0.0/8 gateway=192.168.40.253
add dst-address=172.16.0.0/12 gateway=192.168.40.253

Hoặc nếu muốn giới hạn chỉ những dải đang thực sự dùng thì

Mã:

/ip route
add dst-address=10.0.10.0/24 gateway=192.168.40.253
add dst-address=10.0.20.0/24 gateway=192.168.40.253
add dst-address=10.0.50.0/24 gateway=192.168.40.253
add dst-address=172.16.10.0/24 gateway=192.168.40.253

Sau đó trên Pfsense có thể tắt được Outbound NAT (Firewall -> NAT -> Outbound -> Disable Outbound NAT). Như vậy chỉ còn 1 lớp NAT và con Pfsense không tốn CPU xử lý NAT nữa.

Lúc này nếu forward RDP như bên trên thì bác không cần rule forward trên Pfsense nữa, mà trên MikroTik có thể sửa rule dstnat port forward vào thẳng vào 10.0.20.5:3389 (tức là như ban đầu bác làm mà không chạy) được. Còn nếu dùng VPN thì vẫn giữ như hiện thời (MikroTik dstnat cổng UDP vào 192.168.40.253).

Nhấp để mở rộng...

yellow_submarine đã nói:

giờ thấy xài nhiều VyOS; hardcore như bác chắc chạy openBSD phù hợp, dùng CLI.

Nhấp để mở rộng...

Doraemon309 đã nói:

Cho em hỏi vyos có pppoe client không ạ?

Nhấp để mở rộng...

https://docs.vyos.io/en/latest/configuration/interfaces/pppoe.html

yellow_submarine đã nói:

Doc của vyOS nói khá kỹ, có cả ví dụ minh họa luôn.

Mã:

https://docs.vyos.io/en/latest/configuration/interfaces/pppoe.html

Nhấp để mở rộng...

Doraemon309 đã nói:

Em test trên proxmox thì app MyTV, một số site nước nhận dns not respond có cách nào fix không anh? Em chưa tìm ra vấn đề!

Nhấp để mở rộng...

beautysalon đã nói:

Tư vấn cho mình con Wyse 3040 giờ làm gì được Fen, nhìn nó nhỏ nhỏ xinh xinh thấy cưng quá mà giờ bỏ thì thương mà vương thì tội cho mình...

Fen có giải pháp nào cho driver lan Openwrt cho nó ko?
Support mình cái với
Tks

Nhấp để mở rộng...

Miracle_R đã nói:

con Pfsense của e chạy đó giờ ok, hôm nay vào mục Interfaces/WAN hay LAN đều trắng dờ ko vào được giao diện vậy các bác...ai cứu em với

Nhấp để mở rộng...

hetien đã nói:

Xin hình chụp.
Backup cấu hình trước đi rồi cứu sau.

Nhấp để mở rộng...

Miracle_R đã nói:

Đây bác ơi các mục khác vẫn oke...bình thường thấy LAN sao nó xuống 100base tính vào kiểm tra thì vào trắng như hình 2
Xem tệp đính kèm 2803564Xem tệp đính kèm 2803572

Nhấp để mở rộng...

hetien đã nói:

Lan tụt xuống còn 100mbps thì kiểm tra xem lại đầu mạng hoặc dây có bị đứt chỗ nào ko?
Đổi trình duyệt khác, xài Firefox thử xem còn bị trắng hình nữa ko?

Nhấp để mở rộng...

Miracle_R đã nói:

Thử trình duyệt rùi bác ơi vẫn bị, chắc đầu dây bạn kia cắm lộn qua con switch nó giới hạn băng thông nhưng vấn đề là giờ vô WAN hay LAN cấu hình ko được luôn bác, cắm nhầm vật lý thì vào vẫn bình thường chứ! Tính reboot thử phát mà nhân sự còn làm chưa mất kết nối ko được

Nhấp để mở rộng...

hetien đã nói:

Thấy pfsense online 93 ngày? Khởi động lại pfsense (chấp nhận rớt mạng 90s).
Có thể do máy dùng RAM thường (ko phải RAM có ECC) ko có tính năng sửa lỗi.
Pfsense có gói tailscale, cài nó vào ko phải mở cổng, cứ có mạng là remote full chức năng kể cả truy cập vào mạng nội bộ cũng như dùng đường truyền internet của cty

Nhấp để mở rộng...

Miracle_R đã nói:

không biết phải bản 2.7.2 không bác, 93 ngày tại hổm mới backup qua con server này dùng, hổm dùng PC trạm. Tại nhân sự làm về thoại nên cần liên tục á bác, reboot cái bị rớt call la làng liền...Gán đợi khuya mới reboot được. Chỉ sợ reboot xong ko lên thì ối dồi ôi nữa

Nhấp để mở rộng...