Šta je novo?
Od:
Filteri

pfSense / OPNSense - Generalna diskusija, pitanja i saveti.

Potrebno je bilo neko vreme da proradi blokiranje reklama. Btw baci oko na ovo sto nije uspeo da Download
1734866649800.png1734866756222.png
 
Apple je napisao(la):
Potrebno je bilo neko vreme da proradi blokiranje reklama. Btw baci oko na ovo sto nije uspeo da Download
Pogledajte prilog 472737Pogledajte prilog 472742
Kliknite za proširenje...
Ove "download fail" greške su normala stvar jer linkovi sa kojih se skidaju liste više ne postoje. Idi na Firewall / pfblocker / IP / IPv4 i nađi na listi Talos BL v4 i klikni na kanticu da obrišeš taj feed da te nebi smarao sa "greškama".
1734867438315.png

Dodaj ovu i ovu listu u DNSBL sekciju ako imaš dovoljno memorije. Samo imaj na umu da su jako agresivne, ako primetiš da ne radi nešto što bi trebalo da radi, samo odradi whitelisting iz pfblocker report sekcije. Ako si sve odradio kako treba, adblock report bi trebao da izgleda ovako
1734868110379.png
 
Ubacio obe liste ali sam i dalje na 69%
EDIT: do mene je,zaboravio Reload odraditi.
 
Poslednja izmena:
Apple je napisao(la):
Ubacio obe liste ali sam i dalje na 69%
Kliknite za proširenje...
Ne možeš da budeš na 100% samo sa listama jer ima elemenata koji su enkriptovani i njih pfSense ne vidi. Potrebno je dodati te elemente u uBlock / My Filters. Na primer ovo:

Kod: 
/pagead.js$domain=d3ward.github.io
/widget/ads.

I moraš napraviti custom DNSBL listu i moraš da dodaš ovo:

Kod: 
pokerok131.com
play.pokerok131.com
kwork.ru
doubleclick.net
ad.doubleclick.net
static.doubleclick.net
m.doubleclick.net
mediavisor.doubleclick.net
media.fastclick.net
analyticsengine.s3.amazonaws.com
advice-ads.s3.amazonaws.com
affiliationjs.s3.amazonaws.com
advertising-api-eu.amazon.com
ads.facebook.com
ads-api.twitter.com
ads.pinterest.com
ads.reddit.com
d.reddit.com
ads.youtube.com
doubleclick.net
ad.doubleclick.net
static.doubleclick.net
static.doubleclick.net
m.doubleclick.net
mediavisor.doubleclick.net
media.fastclick.net
analyticsengine.s3.amazonaws.com
advice-ads.s3.amazonaws.com
advertising-api-eu.amazon.com
affiliationjs.s3.amazonaws.com
ads.facebook.com
ads-api.twitter.com
ads.pinterest.com
ads.reddit.com
d.reddit.com
ads.youtube.com
ads.viber.com
ads.aws.viber.com
ads-d.viber.com
s-clk.rmp.rakuten.com
api.taboola.com
s-bid.rmp.rakuten.com
api.mixpanel.com
ws.priceminister.com
api.vbox7.com
d.symcb.com
sw1.symcb.com
p1-play.edge4k.com
p2-play.edge4k.com
p1-play.kgslb.com
kyson.ad.daum.net
display.ad.daum.net
nalytics.ad.daum.net
adtago.s3.amazonaws.com
analyticsengine.s3.amazonaws.com
analytics.s3.amazonaws.com
advice-ads.s3.amazonaws.com
advertising-api-eu.amazon.com
events.reddit.com
adtech.yahooinc.com
bdapi-ads.realmemobile.com
.realmemobile.com
.amazonaws.com
.amazon.com
tesla-online.net
sdk.iad-03.appboy.com
venetia.iad.appboy.com
dev.appboy.com
serpens.iad.appboy.com
yildun.iad-03.appboy.com
pyxis.iad.appboy.com
jabo.iad.appboy.com
lacerta.iad.appboy.com
axion.iad.appboy.com
sdk-02.iad.appboy.com
saxon.iad-03.appboy.com
hoag.iad.appboy.com
equuleus.iad.appboy.com
tarunchhattisgarh.in
thunderbird.net
thunderbird-settings.thunderbird.net
ablaze.one

Idi na Firewall / pfBlockerNG / DNSBL / DNSBL Groups i klikni na Add i napravi ovakav feed:

1734869829712.png

A onda skroluj dole i klikni na + da se otvori lista

1734869868813.png

I onda dodaj linkove od gore tako da dobiješ ovo

1734869933415.png

Klikni na Save DNSBL Settings. Nakon toga idi na Update klikni na Reload klikni na All i klkini na Run i sačekaj da završi. I onda probaj da odradiš adblock test. Trebalo bi da imaš bolji rezultat.
 
Slabe su AdGuard liste. Propuštaju mnogo. Ja kontam da je to zbog toga da se održi funkcionalnost Windows-a i da se smanji potreba za ručnim intervencijama u vidu whitelistovanja. Ja se vodim logikom da treba blokirati sve i whitelistovati samo ono što je neophodno. Dosta vrednosti iz moje custom liste je prikupljeno packet capture-om na pfSense interfejsima gde se nalaze uređaji koji vole da "zovu kući". To sam sve blokirao iako ti uređaji nemaju izlaz na net. Povremeno ih pustim samo zbog firmware update-a i to je to.
 
Dobro, to je sad pitanje izmedju udobnosti i funkcionalnosti. Treba naci zlatnu sredinu. Ako se i propusti neka reklama, nije toliko strasno, barem meni. Veca mi je muka da mi neki sajt ili funkcija ne radi pa da moram da petljam po pfsense da je vratim i radim finetune.
Recimo, imao sam problem da nisam mogao da otvaram linkove iz mailova jer uglavnom sadrze tracking kako bi posiljalac mogao da vidi koji korisnik subscribe liste je otvorio link. I desi se da dobijem pozivnicu za preuzimanje nekog fajla i ja to ne mogu da otvorim.
Ovako je komforno.
Naravno, ko ima zivaca, go for it, sta vise, svaka cast
 
TwistedMind je napisao(la):
Dobro, to je sad pitanje izmedju udobnosti i funkcionalnosti. Treba naci zlatnu sredinu. Ako se i propusti neka reklama, nije toliko strasno, barem meni. Veca mi je muka da mi neki sajt ili funkcija ne radi pa da moram da petljam po pfsense da je vratim i radim finetune.
Recimo, imao sam problem da nisam mogao da otvaram linkove iz mailova jer uglavnom sadrze tracking kako bi posiljalac mogao da vidi koji korisnik subscribe liste je otvorio link. I desi se da dobijem pozivnicu za preuzimanje nekog fajla i ja to ne mogu da otvorim.
Ovako je komforno.
Naravno, ko ima zivaca, go for it, sta vise, svaka cast
Kliknite za proširenje...
Naravno. To je sve stvar ukusa. Ja sam to rešio tako što imam "work" SSID koji je unrestricted i zaobilazi pfBlocker. A imam i klijenata koji su statički mapirani sa quad9 DNS-om i takođe zaobilaze pfBlocker. Tako da nema cimanja sa whitelistovanjem.
 
Tvoja custom lista mi je blokirala alexa uslugu, ceo homepage na firetv. Dva unosa su mi malo sumnjiva,
.amazonaws.com
.amazon.com

Izbacio sam ih i sada radi kako treba. .amazon je vratio homepage, a aws i asistenta.
Takodje, bilo je 20ak duplih unosa. Evo ociscene liste
Kod: 
pokerok131.com
play.pokerok131.com
kwork.ru
doubleclick.net
ad.doubleclick.net
static.doubleclick.net
m.doubleclick.net
mediavisor.doubleclick.net
media.fastclick.net
analyticsengine.s3.amazonaws.com
advice-ads.s3.amazonaws.com
affiliationjs.s3.amazonaws.com
advertising-api-eu.amazon.com
ads.facebook.com
ads-api.twitter.com
ads.pinterest.com
ads.reddit.com
d.reddit.com
ads.youtube.com
ads.viber.com
ads.aws.viber.com
ads-d.viber.com
s-clk.rmp.rakuten.com
api.taboola.com
s-bid.rmp.rakuten.com
api.mixpanel.com
ws.priceminister.com
api.vbox7.com
d.symcb.com
sw1.symcb.com
p1-play.edge4k.com
p2-play.edge4k.com
p1-play.kgslb.com
kyson.ad.daum.net
display.ad.daum.net
nalytics.ad.daum.net
adtago.s3.amazonaws.com
analytics.s3.amazonaws.com
events.reddit.com
adtech.yahooinc.com
bdapi-ads.realmemobile.com
.realmemobile.com
tesla-online.net
sdk.iad-03.appboy.com
venetia.iad.appboy.com
dev.appboy.com
serpens.iad.appboy.com
yildun.iad-03.appboy.com
pyxis.iad.appboy.com
jabo.iad.appboy.com
lacerta.iad.appboy.com
axion.iad.appboy.com
sdk-02.iad.appboy.com
saxon.iad-03.appboy.com
hoag.iad.appboy.com
equuleus.iad.appboy.com
tarunchhattisgarh.in
thunderbird.net
thunderbird-settings.thunderbird.net
ablaze.one
 
TwistedMind je napisao(la):
Tvoja custom lista mi je blokirala alexa uslugu, ceo homepage na firetv. Dva unosa su mi malo sumnjiva,
.amazonaws.com
.amazon.com
Kliknite za proširenje...
Da da. Blokiranjem amazonaws-a prestaje da radi gomila stvari. Viber na primer. Ja nisam u tom ekosistemu, tako da savetujem oprez prilikom korišćenja mojih listi.
 
alex303 je napisao(la):
Nakon toga, ponovo idi na System / Package Manager i klikni na Available Packages i potraži paket system patches. Instaliraj ga, a onda idi na System / Patches i dole imaš dugme apply all patches. Nakon toga obavezno reboot.
Kliknite za proširenje...

Ne znam kako i zasto, ali ovo nisam uradio, da uradim sada.
Drugo pitanje, da li postoji opcija da se MiniPC sa pfSense upali sam posle nestanka struje. Prosle nedelje bila panika nema interneta u kuci a dosla struja.
 
artur je napisao(la):
Ne znam kako i zasto, ali ovo nisam uradio, da uradim sada.
Kliknite za proširenje...
System Patches paket služi da se reše kritični propusti u pfSense-u. Svaki put kada se taj paket nadogradi, to znači da postoji novi fix koji treba odraditi. Zato svremena na vreme treba proveriti da li postoji nova verzija paketa ili jednostavno učitati Installed Packages widget na glavnoj stranici koji će prikazati žutom bojom kada postoji nadogradnja za neki paket.
artur je napisao(la):
Drugo pitanje, da li postoji opcija da se MiniPC sa pfSense upali sam posle nestanka struje. Prosle nedelje bila panika nema interneta u kuci a dosla struja.
Kliknite za proširenje...
Da. Uđi u BIOS, i u podešavanjima za čipset prebaci S5 State u S0 State.
 
Sta mi je ciniti sa ostatkom mreze "Asus mesh"
 
Apple je napisao(la):
Sta mi je ciniti sa ostatkom mreze "Asus mesh"
Kliknite za proširenje...
Imaš još jedan slobodan port. Iskonfiguriši ga kao što si uradio i sa portom 3. Samo umesto 10.1.1.1/24 napravi 20.1.1.1/24. Bocni rutere u taj port, i to je to. Jel ti Asusi podržavaju VLAN ?
 
Nema na mom Asus RT-AX86U Pro VLAN mada na netu pise da ima ali ja ne vidim mozda zato sto imam Merlin fw.
Note:

1). By creating a Guest network pro, a VLAN will be created as well in VLAN settings.

2). VLAN supported models:

  • GT-AX11000 Pro, GT-AX6000, GT-AXE16000, RT-AX86U Pro, RT-AX88U Pro
 
Apple je napisao(la):
Nema na mom Asus RT-AX86U Pro VLAN mada na netu pise da ima ali ja ne vidim mozda zato sto imam Merlin fw.
Note:

1). By creating a Guest network pro, a VLAN will be created as well in VLAN settings.

2). VLAN supported models:

  • GT-AX11000 Pro, GT-AX6000, GT-AXE16000, RT-AX86U Pro, RT-AX88U Pro
Kliknite za proširenje...
Merlin je samo proširenje fabričkog firmware-a. Vidi da li možeš da kreiraš novu mrežu i da li prilikom kreiranja imaš negde da definišeš VLAN. I da li kod kreiranja Guest mreže imaš da definišeš VLAN ili on sam dodeljuje ?
 

Prilozi

  • IMG_0991.png
    IMG_0991.png
    639.4 KB · Pregleda: 3
  • IMG_0992.png
    IMG_0992.png
    662 KB · Pregleda: 9
Merlin firmware jako kaska za oficijelnim firmware-om i verovatno zato nemaš te opcije. Piše da na nekim modelima treba flešovati BETA firmware da bi te opcije bile dostupne. Pošto sada imaš pfSense, nema apsolutno nikakve potrebe za korišćenjem Merlin firmware-a.
 
Videcu da vratim ovih dana na oficijelni pa da dovrsimo zapoceto.
 
U slucaju koriscenja samo jednog Tp Link AX55 kako ga podesiti?
 
Pozdrav, jel neko podsavao Nordlynx na pfsensu? Podesio sam Openvpn ali mi radi mi 100/75 na internetu 300/150.
 
U pitanju je proizvodjac Eglobal sa J4125 procesorom.
 

WAN Interface (wan, vtnet0)​

Statusup DHCPup Release WAN Relinquish LeaseMAC Addressbc:24:11:4f:ff:3b IPv4 Address192.168.1.9 Subnet mask IPv4255.255.255.0 Gateway IPv4192.168.1.1 IPv6 Link Localfe80::be24:11ff:fe4f:ff3b%vtnet0 DNS servers192.168.1.1 MTU1500 Media10Gbase-T <full-duplex> In/out packets93212659/98392154 (107.41 GiB/10.73 GiB) In/out packets (pass)93212659/98392154 (107.41 GiB/10.73 GiB) In/out packets (block)36047/1 (3.47 MiB/84 B) In/out errors0/0 Collisions0

LAN Interface (lan, vtnet1)​

Statusup MAC Addressbc:24:11:aa:c1:72 IPv4 Address10.1.1.1 Subnet mask IPv4255.255.255.0 IPv6 Link Localfe80::be24:11ff:feaa:c172%vtnet1 MTU1500 Media10Gbase-T <full-duplex> In/out packets38560464/86306743 (5.15 GiB/100.63 GiB) In/out packets (pass)38560464/86306743 (5.15 GiB/100.63 GiB) In/out packets (block)26493/39 (1.81 MiB/2 KiB) In/out errors0/0 Collisions0

GUEST Interface (opt1, vtnet1.20)​

Statusup MAC Addressbc:24:11:aa:c1:72 IPv4 Address10.1.20.1 Subnet mask IPv4255.255.255.0 IPv6 Link Localfe80::be24:11ff:feaa:c172%vtnet1.20 MTU1500 Media10Gbase-T <full-duplex> In/out packets0/4 (0 B/320 B) In/out packets (pass)0/4 (0 B/320 B) In/out packets (block)0/0 (0 B/0 B) In/out errors0/0 Collisions0

NORDVPN Interface (opt2, ovpnc1)​

Statusup IPv4 Address10.100.0.2 Subnet mask IPv4255.255.0.0 Gateway IPv410.100.0.1 IPv6 Link Localfe80::be24:11ff:fe4f:ff3b%ovpnc1 MTU1500 In/out packets88307465/40535914 (100.60 GiB/5.18 GiB) In/out packets (pass)88307465/40535914 (100.60 GiB/5.18 GiB) In/out packets (block)217039/846 (17.84 MiB/69 KiB) In/out errors0/0 Collisions0
 
Idi na System / Advanced / Miscellaneous i skroluj dole do sekcije Cryptographic & Thermal Hardware i vidi da li si ga podesio ovako.

1735152627375.png

Takođe u podešavanju OpenVPN klijenta u sekciji Cryptographic Settings vidi da li si podesio ovako:

1735152743514.png

Ništa drugo mi ne pada na pamet osim da negde nemaš neki limiter ili Nord jednostavno trenutno ne može da isporuči više od 100Mbps na serveru koji koristiš.

Nord nema zvanično WireGuard uputstvo, ali moguće je podesiti ga u pfSense-u i dobiti daleko veće brzine nego sa OpenVPN-om. Isprati ove instrukcije.
 
@alex303. Hvala za instrukcije. Ispraticu pa cu javiti rezultate.
 
Komp i jedan port na serveru sam upgrade sa 10gb karticom.
Iperf je dolazio do oko 5.5-6gbps, a pfsense cpu je isao na 100%. U pitanu su 4 jezgra na intel 12700h, ne bas slab cpu. Proxmox sam deli izmedju P i E jezgra.
proxmox cpu type je x86-64-v2-AES po nekom uputsvu koje sam odavno iskoristio.
Dugo sam ignorisao savet da ne kreiram bridge za interfejse pa da LAN interfejs bude bridge jer sam inistirao na jednostavnosti i da mi svi interfejsi budu u istom subnetu.
interfejs 1 je 10gb NIC
interfejs 2 je 2.5gb nic koji ide na switch/wifi AP
interfejs 3 je proxmox virtuelni NIC za VM
interfejs 4 je za jedan izolovani VM

Konacno sam poslusao savet i razdvojio sve. Sada imam 4 subneta, 4 dhcp. Snasao sam se da postavim FW rules da bi se medjusobno videli i u pfsense ne postoji nijedan bridge.
Trebalo mi je jos par sati dok sam prepakovao sve IP adrese za sve servise, static mapping...

Sav srecan palim iperf3 opet da vidim sta se promenilo.... 5.5-6gbps i cpu na 100%
Kada iskljucim snort service, cpu se drzi na oko 85-90%, ali se brzina iperf ne menja.

Kako postici vecu brzinu
 
I totalno drugo pitanje, nevezano za brzinu, kako da sprecim neke uredjaje da mogu da pristupe ostalim uredjajima?
U pitanju su neki smart uredjaji, kineski pa bihda ih izolujem takoda mogu da koriste internet zbog svojih funkcija, ali ne bih i da potencijalno svrljaju po mrezi.
Verovatno bih se snasao (preko brdo fw pravila i nebas elegantno) da ih izolujem od racuanra koji je sam na svom subnet i VM koji su zasebno, ali ne znam kako da ih sprecim da pristupaju laptopu ili telefonu koji su u istom subnet.
Nemam managed switch i ne verujem da cu ga imati.
 
Morate se prijaviti ili registrovati da odgovorite ovde.
Nazad
Vrh Dno