ngdcnam
Năng động
- Tham gia ngày
- 04/07/2014
- Bài viết
- 378
Nội dung bài viết này mình đăng trên group kỹ thuật chuyên về pfsense Việt Nam tháng 8-2020 (
PC Router - OPNsense - Pfsense Admin Việt Nam | Facebook ), nay pfsense cũng quá phổ biến kể cả chủ net không chuyên làm dịch vụ kỹ thuật cũng biết setup cơ bản. Để cho nhanh mình đăng lại "nguyên gốc" cho các bạn tham khảo.
------------------------------------------------------------
Trước mình có giới thiệu chức năng traffic shaper multi wan cũng ít người sử dụng .Nên có rất nhiều người nhầm lẫn với định tuyến
PC Router - OPNsense - Pfsense Admin Việt Nam | Facebook
Nay mình giới thiệu một công cụ có tên quen thuộc VPN trên pfsense , nhưng ít người sử dụng và dễ nhầm lẫn đó là PFSENSE - TO - PRIVATE INTERNET ACCCESS
Tutorial: Configuring pfSense-to-Private Internet Access | Bodenzord
Kinh nghiệm đã mấy năm chạy thực tế trên hàng trăm router pfsense, nên có một số đánh giá
- Rất hữu dụng trong mùa đứt cáp quang ngõ quốc tế.
- Nó hoạt động như 1 wan local ( của ISP cấp) cũng định tuyến, quản lý băng thông,.... chứ không phải kiểu site-to-site VPN. === Cũng tự động chuyển qua VPN khác hay wan loacal khi VPN đang xài bị mất, như đang chạy multi wan
Ví dụ lúc đứt cáp khó truy cập facebook, bạn có thể định tuyến các ranges ip facebook như 157.240.13.35 , 31.13.86.34,.... là các destination đi qua VPN, nó ngốn chỉ vài Mbits/s. ==== Do các dữ liệu động như tài khoản.... nằm ở nước ngoài, còn dữ liệu tĩnh như hình ảnh, video.... nằm ở VN, vẫn cho đi qua wan local. Tương tự các dịch vụ google như youtube, gmail cũng vậy
- Khi cài VPN server nên cho chạy trên các dòng distro ubuntu server, centos server,... chạy nhanh nhẹ, mặc dù phức tạp trong cấu hình bằng dòng lệnh, các bạn có thể gõ cụm từ tìm kiếm hướng dẫn trên google như "how to install and configure openVPN server on ubuntu" hay "how to install and configure openVPN server on centos"
- Khi chạy cho game online thì cài đặt VPN server loại bỏ chức năng mã hóa, nén file ở chiều server và client của openVPN
Bổ sung: có bạn thắc mắc chỗ này như hình thứ 2 .
Ví dụ bạn không cài đặt openVPN server mà thuê openVPN server của nordvpn chẳng hạn, họ sẻ cấp cho bạn user và pass và file .ovpn sau đó "điền" vào router pfsense



------------------------------------------------------------
Trước mình có giới thiệu chức năng traffic shaper multi wan cũng ít người sử dụng .Nên có rất nhiều người nhầm lẫn với định tuyến

Nay mình giới thiệu một công cụ có tên quen thuộc VPN trên pfsense , nhưng ít người sử dụng và dễ nhầm lẫn đó là PFSENSE - TO - PRIVATE INTERNET ACCCESS

Kinh nghiệm đã mấy năm chạy thực tế trên hàng trăm router pfsense, nên có một số đánh giá
- Rất hữu dụng trong mùa đứt cáp quang ngõ quốc tế.
- Nó hoạt động như 1 wan local ( của ISP cấp) cũng định tuyến, quản lý băng thông,.... chứ không phải kiểu site-to-site VPN. === Cũng tự động chuyển qua VPN khác hay wan loacal khi VPN đang xài bị mất, như đang chạy multi wan
Ví dụ lúc đứt cáp khó truy cập facebook, bạn có thể định tuyến các ranges ip facebook như 157.240.13.35 , 31.13.86.34,.... là các destination đi qua VPN, nó ngốn chỉ vài Mbits/s. ==== Do các dữ liệu động như tài khoản.... nằm ở nước ngoài, còn dữ liệu tĩnh như hình ảnh, video.... nằm ở VN, vẫn cho đi qua wan local. Tương tự các dịch vụ google như youtube, gmail cũng vậy
- Khi cài VPN server nên cho chạy trên các dòng distro ubuntu server, centos server,... chạy nhanh nhẹ, mặc dù phức tạp trong cấu hình bằng dòng lệnh, các bạn có thể gõ cụm từ tìm kiếm hướng dẫn trên google như "how to install and configure openVPN server on ubuntu" hay "how to install and configure openVPN server on centos"
- Khi chạy cho game online thì cài đặt VPN server loại bỏ chức năng mã hóa, nén file ở chiều server và client của openVPN
Bổ sung: có bạn thắc mắc chỗ này như hình thứ 2 .
Ví dụ bạn không cài đặt openVPN server mà thuê openVPN server của nordvpn chẳng hạn, họ sẻ cấp cho bạn user và pass và file .ovpn sau đó "điền" vào router pfsense

