kiến thức Homelab???

Imhomtep said:

Cảm ơn chủ tịch. Tối nay ngâm cứu vụ này hehe
@codochi Làm theo Chủ tịch thì VPN ok rồi nhưng sao nó chưa theo rules trong LAN. ( Vào mạng thông qua VPN hoàn toàn chứ không theo rules là chỉ những host ở alias mới qua VPN. Mong Chủ tịch xem giúp


via theNEXTvoz for iPhone

Click to expand...

codochi said:

Giám đốc chụp hình lại rule và cấu hình VPN clients ở web nào? Mỗi web nó có tinh chỉnh khác nhau 1 xíu, nói chung chung chủ tịch ko biết trả lời thế nào.

pfblocker mà chơi clash of clan bị chặn là do game đó có quảng cáo, đơn giản là giám đốc cài ntop có giao diện trực quan, rùi vào game đó soi thử nó đến những domain/ip nào thì whitelist cho nó là xong chuyện.

Click to expand...

Imhomtep said:

@codochi Em làm theo chủ tịch hướng dẫn mà LAN net nó chui hết qua VPN mặc dù đã thêm rules trong LAN với alias là list xxx. Có khi nào cái outboud của em nó làm rules bị bỏ qua ko chủ tịch? Em mà disable nó là khỏi vào mạng luôn

Click to expand...

codochi said:

pfblocker mà chơi clash of clan bị chặn là do game đó có quảng cáo, đơn giản là giám đốc cài ntop có giao diện trực quan, rùi vào game đó soi thử nó đến những domain/ip nào thì whitelist cho nó là xong chuyện.

Click to expand...

codochi said:

Outbound của chủ tịch: chỗ source là trong mạng LAN hoặc cho cụ thể IP nào có thể truy cập modem. HONGKONG SINGAPORE là dải mạng LAN.
View attachment 108423

LAN chui hết qua VPN là do thiếu chỗ gateway đó, ép nó phải qua gateway nhà mạng là nó đi theo thôi.
Coi lại post 35.
BR_LAN net = LAN net (do chủ tịch bridge port nên thế). Để ý kĩ mục gateway đó. Vào routing chọn default gateway là gateway nhà mạng.
Sợ chưa ăn thua thì làm theo hình dưới xóa hết traffic.

View attachment 108436

Ở hình số 3 của giám đốc, https://voz.vn/t/homelab.27507/page-2#lg=post-2289223&slide=2

Kéo pfblock lên trên cùng.
Kéo xxx xuống thứ 2.
Kéo WAN_PPOE lên thứ 3.
Vì cái rules Hairpin NAT nó hiểu đi tùm lum rồi.
Thêm nữa DNS gì ép nó về pfsense xử lý vậy mới dễ quản lý. Giám đốc coi lại mấy post trên đi.
Nó sẽ như thế này nè: View attachment 108446

Trong LAN xài chi đến IPv6, xóa hết đi, bỏ luôn trong Interface cho gọn.

Click to expand...

Imhomtep said:

Cảm ơn chủ tịch, em thêm cái rules rederect cái port 53 là được luôn. Chạy ngon lành rồi

Click to expand...

codochi said:

Tạo nhiều VPN nhiều IP nước ngoài, sau đó "gộp băng thông" để thấy khác biệt.
Đại loại là nó chạy tùm lum IP nước ngoài.

Click to expand...

codochi said:

Hôm nay chủ tịch hướng dẫn các giám đốc cách soi clients duyệt web qua giao thức https.

Click to expand...

codochi said:

Chủ định đang viết thì bị mất bài.
Vừa viết vừa test thì thấy nó khóa cmnr, thu phí.
Mà hàng thu phí thì chủ tịch ko chỉ được rồi, chỉ xong có giám đốc nào mua đâu.
24.99 € per year. 7 devices included.
499 € per year (per 1000 devices).*

Click to expand...

codochi said:

Gợi ý: 2 pfsense, 1 pfsense chuyên dns server, 1 pfsense cấp dhcp cho clients hị hị.

Nó là dns decrypt thôi có gì phức tạp đâu hị hị.
Còn soi kiểu tọc mạch ko nên làm vì chủ tịch cư cách đạo mạo ko làm mấy trò đó.

Các giám đốc cần: esxi, tạo 2 vm pfsense, tạo dmz thông giữa các vm, cheat luôn trực tiếp trên đó như ở voz cũ đã nói.

Click to expand...

HieuOri said:

Không liên quan lắm nhưng bác cho em xin giá buil con fake nas kia được không? Em muốn 1 con gọn nhẹ như thế làm NAS

Click to expand...

keepitreal said:

View attachment 727156
mới mua được con main này của 1 thím trên voz thấy làm nas fake syno fake hợp lý phết, bị cái chỉ có 2 cổng sata, ko biết mua card pcie-sata có chạy không

Click to expand...

HieuOri said:

Bác mua bao xèng thế? Em thì có card sata 3 nhưng hôm qua cắm vào con main x79 tàu thì máy không lên nữa, chắc phải thanh lý mất.

Click to expand...