thảo luận Hướng dẫn dùng Cloudflare Zero Trust

Fioren đã nói:

Quan trọng là lọc để biết dịch vụ vn với nước ngoài như thế nào. Qua SNI để soi domain thì router nào chịu cho nổi, thể nào cũng bị lag. Còn qua IP/Range thì hơi bị nhiều nô hốp Với lại t có xài open wrt đâu mà biết chỉ
Còn không thì bật dưới thiết bị cho nhanh, cái này split tunnel theo domain đc.

GitHub - amnezia-vpn/amnezia-client: Amnezia VPN Client (Desktop+Mobile)

Amnezia VPN Client (Desktop+Mobile). Contribute to amnezia-vpn/amnezia-client development by creating an account on GitHub.

github.com

Nhấp để mở rộng...

MRK1988i đã nói:

tại em muốn cắm trên con router để xem netflix trên con smart samsung tv cùi bắp. smart tv ko có app chạy vpn .. còn netflix cùi giá rẻ thì nó phải lại ban ip việt nam.

Nhân tiện con Zero Trust trên Wireguard này em có thể chọn server khác việt nam ko sếp nhỉ. Em chạy mấy lần nó toàn ra ip việt nam mà ip việt thì vào mấy trang học tập nhật ko có đc.
Cùng sài server của CF mà thằng Private Relay nhà táo sài mướt ghê - ip việt nam mà chẳng thấy khoá trang nào

Nhấp để mở rộng...

trym to nhat voz đã nói:

Làm theo hướng dẫn Cloudflare Gateway + Cloudflare warp vpn thì có ngon hơn là mua gói unlimit 23k/tháng trên app 1.1.1. ko các thím

Nhấp để mở rộng...

trym to nhat voz đã nói:

Có thím nào thử chưa ạ,

Nhấp để mở rộng...

Fioren đã nói:

Zerotrust hơn nhé, băng thông ưu tiên khác nhau, xem dòng sliver
Gói mua:
Xem tệp đính kèm 2572533
Zero trust:
Xem tệp đính kèm 2572532

Nhấp để mở rộng...

Fioren đã nói:

Đầu tiên xuất ra file wireguard theo hướng dẫn này

thảo luận - Hướng dẫn dùng Cloudflare Zero Trust

Rầu, bị kẹt ngay khúc đầu, chip Intel ko biết sao mở install HXAM Còn đt non-root thì báo permission denied. Để kiếm cái SD card thử coi copy qua sd card được ko rồi pull thì dùng script https://github.com/rany2/warp.sh

voz.vn

Rồi dùng app này để xài vpn từng app riêng

GitHub - TunnlTo/desktop-app: A powerful WireGuard client for Windows with advanced split tunneling and an intuitive, user-friendly interface.

A powerful WireGuard client for Windows with advanced split tunneling and an intuitive, user-friendly interface. - TunnlTo/desktop-app

github.com

Nhấp để mở rộng...

minhchien0207 đã nói:

em có làm theo cái này thì kết nối ok rồi, cơ mà nó chỉ giống với warp+ đúng không thím nhỉ, chứ ko thấy lọc ads các kiểu.
Mà tốc độ thấy không khác gì so với dùng app warp+

Nhấp để mở rộng...

Fioren đã nói:

nếu dùng bộ lọc http là lọc luôn đc cả url. Nhưng phải cài chứng chỉ CA của cf vào máy

Nhấp để mở rộng...

minhchien0207 đã nói:

rảnh rảnh bác hướng dẫn thêm chỗ này với ạ :3

Nhấp để mở rộng...

User-side certificates

Set up User-side certificates for Zero Trust.

developers.cloudflare.com

Fioren đã nói:

User-side certificates

Set up User-side certificates for Zero Trust.

developers.cloudflare.com

Nhấp để mở rộng...

minhchien0207 đã nói:

Em install certificate rồi nhưng mà vẫn có vẻ không chặn gì bác ạ :vXem tệp đính kèm 2574017
Wireguard
Xem tệp đính kèm 2574022
Warp+:
Xem tệp đính kèm 2574031
Tốc độ chả khác nhau mấy (nhà em mạng 4 chữ)

Nhấp để mở rộng...

Fioren đã nói:

Thấy bt mà thím, chặn đc cả https, thím đổi dns sang hệ zero trust chưa để 4 số 1 thì thua

Xem tệp đính kèm 2574067
Còn speed thì phải lúc cá cắn cáp cf nó mới thấy đc rõ.

Nhấp để mở rộng...

minhchien0207 đã nói:

Xem tệp đính kèm 2574366
đáng dùng template của thím ....

Nhấp để mở rộng...

Fioren đã nói:

chỗ dns chỉnh lại đi
DNS = 172.64.36.1, 172.64.36.2

Nhấp để mở rộng...

minhchien0207 đã nói:

đã chỉnh lại và kết quả vẫn như trên thím ạ, ko thấy chặn gì, còn tốc độ đo lại thì vẫn vậy
Xem tệp đính kèm 2574382Xem tệp đính kèm 2574383

Nhấp để mở rộng...

Fioren đã nói:

thế chịu :v

Nhấp để mở rộng...

haylachoi đã nói:

Mình làm hết các bước ở #1, nhưng ko vào dc steam, có phải làm gì thêm để vào dc steam ko?

Nhấp để mở rộng...

minhchien0207 đã nói:

bác gán cái DoH đó vào trong trình duyệt xem có vào đc không, em mạng 4 chữ vẫn vào bt

Nhấp để mở rộng...

haylachoi đã nói:

Mình cũng 4 chữ vẫn ko vào dc, nếu thay = nextDns thì vào dc.

Nhấp để mở rộng...

minhchien0207 đã nói:

bác thử trang DNS Leak Test (https://browserleaks.com/dns) xem có bị leak dns không
Xem tệp đính kèm 2575533

Nhấp để mở rộng...