thảo luận Cộng đồng sử dụng Pfsense

chienbinhso13 · 22/9/25

h3ti3n đã nói:
Ko rõ nguyên nhân. 2.7.2 Chạy mấy tháng ko sao. Lên 2.8.0 bắt đầu bị lỗi vặt này.

pfsense chạy dưới ESXi 8.0 update 3 (nhận freeBSD 14), lên 2.8.0 là freeBSD 15 (ESXi báo lỗi ko phát hiện freeBSD 15).
Có chạy wireguard FastestVPN + KeepSolid VPN.

đề nghị rollback

2.8 thì đúng là freeBSD15 rồi, cơ mà có vẻ thằng netgate bản này nó ko muốn dồn lực cho thiên hạ xài chùa nữa.

fen mở system_activity xem nó chạy cái gì, vì theo load avg của fen thì có thời điểm nó ăn quá 4 core rồi. thử đắp thêm cho nó 2 core CPU coi sao

h3ti3n · 25/9/25

Đã mò xong IPv6 cho mạng VNPT sau khi quay về 2.7.2.
Máy bàn win11pro ko nhận dc ipv6 (cắm dây) dù đã mò các kiểu.
Laptop win11 home (wifi) nhận ipv6 (pass ipv6 test).
Máy ảo (trên ESXi 8.0) win11 pro, ubuntu, debian nhận ipv6 (pass ipv6 test).
Galaxy S22 ultra, oneplus pad 3 (rooted) ko nhận ipv6 (ipv6 test lỗi).

CGGX_ANNX · 26/9/25

h3ti3n đã nói:
Đã mò xong IPv6 cho mạng VNPT sau khi quay về 2.7.2.
Máy bàn win11pro ko nhận dc ipv6 (cắm dây) dù đã mò các kiểu.
Laptop win11 home (wifi) nhận ipv6 (pass ipv6 test).
Máy ảo (trên ESXi 8.0) win11 pro, ubuntu, debian nhận ipv6 (pass ipv6 test).
Galaxy S22 ultra, oneplus pad 3 (rooted) ko nhận ipv6 (ipv6 test lỗi).
Xem tệp đính kèm 3255954
Xem tệp đính kèm 3255925
Xem tệp đính kèm 3255929
Xem tệp đính kèm 3255932
Xem tệp đính kèm 3255964

Theo hình thì là bác cấu hình DHCPv6 server trong LAN để cấp địa chi. Thực ra cái này không cần thiết và nhiều thiết bị và hệ điều hành (trong đó có Android) không hỗ trợ nhận địa chỉ IPv6 qua DHCPv6 (Android sắp tới có cập nhật thì nhận được Prefix qua DHCPv6 mà thôi, không nhận địa chỉ, còn hiện giờ chưa có cập nhật thì không biết DHCPv6 là gì hết). Lẽ ra bác nên để cấu hình dùng SLAAC bình thường thì mọi thiết bị đều nhận được địa chỉ IPv6.

Bác nên undo phần thay đổi ở chỗ cấu hình Router Advertisement đi, tắt cái Managed RA, quay về cấu hình stateless. Bác cũng đừng cấu hình bật IPv6 cho cái Kea DHCP server, tức là không cho nó làm DHCPv6 server gì cả.

Chỗ thiết lập của interface LAN chỗ IPv6 Configuration Type bác chỉnh nó là "Track Interface", sau đó bên dưới, chỗ IPv6 Interface bác chọn cái interface WAN. Như vậy nó sẽ lấy dải prefix từ WAN và advertise cái prefix cho các client của interface LAN, và các client dùng SLAAC để gán địa chỉ cho mình. Như vậy cả các thiết bị Android kia cũng sẽ dùng được IPv6.

h3ti3n · 27/9/25

CGGX_ANNX đã nói:
Theo hình thì là bác cấu hình DHCPv6 server trong LAN để cấp địa chi. Thực ra cái này không cần thiết và nhiều thiết bị và hệ điều hành (trong đó có Android) không hỗ trợ nhận địa chỉ IPv6 qua DHCPv6 (Android sắp tới có cập nhật thì nhận được Prefix qua DHCPv6 mà thôi, không nhận địa chỉ, còn hiện giờ chưa có cập nhật thì không biết DHCPv6 là gì hết). Lẽ ra bác nên để cấu hình dùng SLAAC bình thường thì mọi thiết bị đều nhận được địa chỉ IPv6.

Bác nên undo phần thay đổi ở chỗ cấu hình Router Advertisement đi, tắt cái Managed RA, quay về cấu hình stateless. Bác cũng đừng cấu hình bật IPv6 cho cái Kea DHCP server, tức là không cho nó làm DHCPv6 server gì cả.

Chỗ thiết lập của interface LAN chỗ IPv6 Configuration Type bác chỉnh nó là "Track Interface", sau đó bên dưới, chỗ IPv6 Interface bác chọn cái interface WAN. Như vậy nó sẽ lấy dải prefix từ WAN và advertise cái prefix cho các client của interface LAN, và các client dùng SLAAC để gán địa chỉ cho mình. Như vậy cả các thiết bị Android kia cũng sẽ dùng được IPv6.

Làm theo cách này tuy máy nhận được ipv6 nhưng khi test ipv6 thì FAIL!
Các rule IPv6 cũng ko chạy.
Quay lại cách kia vậy.

johndo100 · 27/9/25

h3ti3n đã nói:
Làm theo cách này tuy máy nhận được ipv6 nhưng khi test ipv6 thì FAIL!

Các rule IPv6 cũng ko chạy.

Quay lại cách kia vậy.

Xem tệp đính kèm 3258416

Trước tui dùng OPNsense vẫn set track wan xài bình thường mà.
Đang xài OpenWrt cũng để SLAAC only.
Viettel nha, prefix /64

h3ti3n · 27/9/25

johndo100 đã nói:
Trước tui dùng OPNsense vẫn set track wan xài bình thường mà.
Đang xài OpenWrt cũng để SLAAC only.
Viettel nha, prefix /64

Kết quả quay lại cách cũ.

CGGX_ANNX · 28/9/25

h3ti3n đã nói:
Làm theo cách này tuy máy nhận được ipv6 nhưng khi test ipv6 thì FAIL!

Các rule IPv6 cũng ko chạy.

Quay lại cách kia vậy.

Xem tệp đính kèm 3258416

Bác thử kiểm tra trên các thiết bị xem lúc nhận địa chỉ qua SLAAC thì địa chỉ có nằm trong đúng dải prefix của nhà mạng cấp không ạ? và Gateway là địa chỉ link-local (đầu fe80:) khớp với địa chỉ của pfSense trên interface LAN.

Em đã setup lại pfSense trong Lab-VM và cho cấu hình quay PPPoE + nhận prefix IPv6 qua DHCPv6 từ PPPoE. Interface LAN thì để "Track Interface". Kea không bật DHCPv6, Router Advertisement để mode là Stateless DHCP (hoặc Unmanaged cũng được):

Bảng Rules của tường lửa em không có gì khác ngoài mấy cái mặc định (như bác thấy rules IPv6 có traffic), với bảng Leases của DHCPv6 server rỗng (do không bật):

Kết quả VM Windows 11 dùng IPv6 bình thường:

Điện thoại Android dùng WiFi cũng nhận địa chỉ và dùng IPv6 không có vấn đề gì:

Còn nếu bác để Router Mode là Managed thì cái RA nó không phát thông tin prefix và SLAAC không hoạt động và Android không có IPv6 ạ.

h3ti3n · 29/9/25

CGGX_ANNX đã nói:
Bác thử kiểm tra trên các thiết bị xem lúc nhận địa chỉ qua SLAAC thì địa chỉ có nằm trong đúng dải prefix của nhà mạng cấp không ạ? và Gateway là địa chỉ link-local (đầu fe80:) khớp với địa chỉ của pfSense trên interface LAN.

Em đã setup lại pfSense trong Lab-VM và cho cấu hình quay PPPoE + nhận prefix IPv6 qua DHCPv6 từ PPPoE. Interface LAN thì để "Track Interface". Kea không bật DHCPv6, Router Advertisement để mode là Stateless DHCP (hoặc Unmanaged cũng được):

Còn nếu bác để Router Mode là Managed thì cái RA nó không phát thông tin prefix và SLAAC không hoạt động và Android không có IPv6 ạ.

Vẫn thất bại

a đang chạy bản 2.7.2 có vài cái hơi khác so với 2.8.1

pnhvoz · 3/12/25

lâu rồi mới quay lại tình yêu ban đầu

mik mạnh quá thớt này chìm sâu luôn rồi

Koh Dong Jin · 3/12/25

pnhvoz đã nói:
lâu rồi mới quay lại tình yêu ban đầu mik mạnh quá thớt này chìm sâu luôn rồi
Xem tệp đính kèm 3367084

Thấy cùng phần cứng mik chạy cũng nhẹ hơn con này nhiều.
Trước mình gặp 1 lỗi rất buồn cười là cài pfsense trên promox, cứ reset lại phát mất sạch cấu hình, không thể hiểu nổi :surrender:

Gửi từ samsung SM-F900 bằng VOZVNApp

sigel · 3/12/25

pnhvoz đã nói:
lâu rồi mới quay lại tình yêu ban đầu mik mạnh quá thớt này chìm sâu luôn rồi
Xem tệp đính kèm 3367084

với các hành động gần đây của thằng netgate thì chắc pfsense cũng trôi vào dĩ vãng sớm thôi.

pantigon25 · 3/12/25

pnhvoz đã nói:
lâu rồi mới quay lại tình yêu ban đầu mik mạnh quá thớt này chìm sâu luôn rồi
Xem tệp đính kèm 3367084

Giờ thì phải OPNsense chớ bác....sao còn dùng pfsense

pnhvoz · 3/12/25

pantigon25 đã nói:
Giờ thì phải OPNsense chớ bác....sao còn dùng pfsense

Tình đầu fen ơi, lúc chập chững bước vào con đường vọc sĩ network là đến với em nó. Một thời để nhớ

pnhvoz · 3/12/25

sigel đã nói:
với các hành động gần đây của thằng netgate thì chắc pfsense cũng trôi vào dĩ vãng sớm thôi.

Thím đã chuẩn bị nhảy dù chưa ?

pnhvoz · 3/12/25

Koh Dong Jin đã nói:
Thấy cùng phần cứng mik chạy cũng nhẹ hơn con này nhiều.
Trước mình gặp 1 lỗi rất buồn cười là cài pfsense trên promox, cứ reset lại phát mất sạch cấu hình, không thể hiểu nổi

Gửi từ samsung SM-F900 bằng VOZVNApp

Đang bị quét đó fen nên tải hơi cao

sigel · 3/12/25

pnhvoz đã nói:
Thím đã chuẩn bị nhảy dù chưa ?

cũng chuẩn bị hòm hòm rồi.
chỉ phàn nàn là cái chức năng quản lý dns động của opnsense vẫn chưa ngon lắm.

h3ti3n · 3/12/25

Koh Dong Jin đã nói:
Thấy cùng phần cứng mik chạy cũng nhẹ hơn con này nhiều.
Trước mình gặp 1 lỗi rất buồn cười là cài pfsense trên promox, cứ reset lại phát mất sạch cấu hình, không thể hiểu nổi

Gửi từ samsung SM-F900 bằng VOZVNApp

Cũng từng bị tình trạng mất cấu hình trên ESXi 8, tăng dung lượng cài đặt lên 32GB thế là hết bị.

johndo100 · 3/12/25

sigel đã nói:
cũng chuẩn bị hòm hòm rồi.
chỉ phàn nàn là cái chức năng quản lý dns động của opnsense vẫn chưa ngon lắm.

DNS động là sao fen

h3ti3n · 3/12/25

johndo100 đã nói:
DNS động là sao fen

Dynamic DNS, tên miền theo ip, đang xài duckdns.org trên pfsense.

chienbinhso13 · 3/12/25

h3ti3n đã nói:
Dynamic DNS, tên miền theo ip, đang xài duckdns.org trên pfsense.

có dynu cũng oke
ai có domain thì xài cloudflare cũng khá ngon :v

thảo luận Cộng đồng sử dụng Pfsense

Đã tốn tiền

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Senior Member

Đã tốn tiền

Member

Đã tốn tiền

Senior Member

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Đã tốn tiền

Senior Member

Senior Member

Senior Member

Đã tốn tiền

Thống kê chủ đề

Chia sẻ trang này