thảo luận Firewall Sophos

  • Người tạo chủ đề Người tạo chủ đề thinhsve
  • Ngày bắt đầu Ngày bắt đầu
Em test thử Sophos nằm sau Router thì không bị, chỉ đổi static qua PPPoE là bị ngay.
Có thể dòng XG FW 19.5.1 và 19.5.2 bị lỗi này, hoặc tất cả Sophos đều bị thì em không biết nữa. Muốn dùng phải có Router phía trước.
e có xem sơ qua doc sophos thì quay pppoe MTU change 1476. A có thử chưa ạ
 
Chắc không phải MTU hay MSS đâu, mình có 1 con cũng XG135, trước giờ đâu cần phải bận tâm đến MTU hay MSS gì khi kết nối PPPoE, toàn để default.

1690792077437.png


Screenshot 2023-07-31 151610.jpg


1690792117982.png


1690792144248.png
 
Chắc không phải MTU hay MSS đâu, mình có 1 con cũng XG135, trước giờ đâu cần phải bận tâm đến MTU hay MSS gì khi kết nối PPPoE, toàn để default.

Xem tệp đính kèm 1987152

Xem tệp đính kèm 1987153

Xem tệp đính kèm 1987156

Xem tệp đính kèm 1987157
Cảm ơn Bác.
Mà khó hiểu thật em thay SSD MikroTik V7vào Sophos để chạy ROS test thì fast.com chạy ngon lành, nên không phải do line internet. FW của em cũng giống của bác.
Potay rồi, không biết nguyên nhân từ đâu? Đổi cả máy tính để test vẫn bị như vậy.
 
Hay nó phát hiện ra phishing trong fast nên nó block luôn rồi
Chắc không phải vậy vì bác Rainsg vẫn vào được bình thường. Để cuối tuần em đem xuống vườn thử với line Viettel xem sao. Config của em có VLAN của WAN, bác Rainsg WAN không có VLAN, chỉ khác nhau như vậy.
 
Em nhờ bác Hiếu trên Gr công đồng wifi trợ giúp và con xg135 đã chạy được các trang trước đây không chạy được như fast.com. Bác Hiếu chỉ đổi MSS 1440 MTU vẫn 1500. Thế là chạy ngon lành.
 
Em có con Minipc 4 cổng Lan 2.5G nhưng Sophos firewall Home lại không hỗ trợ Lan 2.5G nên phải cài máy ảo trên Esxi, hơi lằng nhằng, cài được trực tiếp thì ngon hơn
Cũng mày mò config theo hướng dẫn trên mạng thôi, mới đầu thấy FW này khá hay, chặn web được theo list sẵn có của FW nên đang gán Static IP cho đám thiết bị trong nhà rồi gán tiếp các rule cho thiết bị, ví dụ máy tính bảng của con mà muốn chặn mạng xã hội thì block cái list social :D
Config 1 lần xong quên hết cách làm luôn, chạy ổn định gần 1 năm rồi :byebye:

Sent from Samsung SM-S918B using vozFApp
 
Dạ cho em hỏi có cách nào để check performance VPN site to site không ạ xem có bị full không ạ. Tại vấn đề của em là trong một số thời điểm trong ngày nhất định thì thường bị rớt gói tin khi site to site ạ. Cho em xin phương án giải quyết. Cảm ơn các anh rất nhiều.
 
Dạ hiện giờ em gặp phải vấn đề là VPN S2S của Sophos hay bị rớt gói tại một số thời điểm trong ngày không biết là có cách nào check không ạ. Em cảm ơn.
 

Thống kê chủ đề

Ngày tạo
thinhsve,
Người trả lời cuối
Phuocnha,
Trả lời
135
Lượt xem
16.402
Quay lại
Lên đầu trang