Pfsense Thailand

การทำเน็ต แบบเน็ต 2 สาย

Posted by Unknown Thursday, September 20, 2012

การทำเน็ต แบบเน็ต 2 สาย

พอดีมีคนมีคนถามเรื่องการ Server แบบเน็ต 2 สาย กันเข้ามามากเลยถือโอกาส แนะนำระบบ 2 สาย สไตร์ลุงอ้วนให้ชมกัน

ในระบบนี้จะประกอบไปด้วย ipcop + ADSL router อีก 1 ตัว

IPCOP

1. ให้คุณติดตั้งตามปกติ

2. ลง add-on ตามคุณต้องการ เช่น advance proxy ,copfilter,samba

3. ใครที่ต้องการ create war3 ก็สามารถทำได้ตามสบาย

การทำ Bat File แยก gateway

1. ให้เราสร้าง Bat File ของ โปรแกรม IE เพื่อที่เวลาใช้งานจะได้ไปยัง router 192.168.2.1 (เป็นการแยกเน็ต และ เกมส์ในตัว) โดยใช้ notepad สร้างไฟล์ขึ้นมา และพิมพ์ข้อมูล

2. Saveให้เป็น Bat File

3. เราก็สร้าง Bat File ในโปรแกรมที่เราต้องการให้ไปออกเส้น อินเตอร์เน็ต ได้ตามต้องการ

ข้อดี-ข้อเสีย

1. สามารถแยก เน็ต และเกมส์ ได้อย่างเด็ดขาด

2. สามารถทำเองได้ง่าย

3. แต่ระบบนี้ถ้าสายเกมส์ เกิด down เราต้องมาสร้าง bat file เพื่อให้กลับไปใช้เส้นเกมส์ ตามเดิม

การทำ LoadBalance บน PFSense

Posted by Unknown

การทำ LoadBalance บน PFSense แบบที่ 2

ขั้นตอนการติดตั้ง

ลงตามปกติ ตาม www.linuxthai.org
หลังจากลงเรียบร้อยแล้วให้กำหนดค่าของ WAN กับ WAN1 ให้รับ DHCP จาก Router ทั้ง 2 ตัว

3. ให้ทำ NAT ทั้งสอง สาย เพื่อให้สามารถ เล่น เน็ต ได้ทั้ง 2 เส้น

4. ไปที่เมนู loabalance เพื่อสร้าง pool ขึ้นมา 3 อัน

5. กำหนด Rule ในการ เข้าออกของ Internet

= = = = = = จบแล้วจ้า = = = = = =

การติดตั้งโปรแกรมเสริม (AddOn)

Posted by Unknown

การติดตั้งโปรแกรมเสริม (AddOn)

1. ให้คลิกที่ เมนู System + Packages จะพบ package ที่เราสามารถติดตั้งเพิ่มได้

2. ในที่นี่เราจะติดตั้งโปรแกรม squid

3. ให้คลิกที่ Add ( เครื่องหมายบวก ) แล้วคลิกที่ปุ่ม OK จะเริ่มกระบวนการติดตั้งโปรแกรม

การยกเลิกการติดตั้งโปรแกรมเสริม (Uninstall-AddOn)

1. ให้คลิกที่ เมนู System + Packages + Installer Packages จะพบ package ที่เราสามารถติดตั้งไปแล้ว

2. ให้เราคลิกที่ Remove

3. ให้คลิกที่ ่ปุ่ม OK จะเริ่มกระบวนการถอนการติดตั้งโปรแกรม

การใช้งาน PFSENSE

Posted by Unknown

การใช้งาน PFSENSE

การเรียกใช้งานให้เราเปิด IE เครื่องลูกข่ายของเราแล้วเรียก http://IPAddress เช่น http://192.168.1.1 จากนั้นให้เราใส่ username : admin Password: ที่เราต้องไว้ ก็จะพบหน้าจอหลัก ดังรูป

จากรูป จะบอกสถานะของระบบ (System Information)

สถานะของ LAN Card

ใช้ในการดูว่า LAN Card ของเราทำงานอยู่หรือไม่ ทำโดยการคลิกไปที่ เมนู status+ Interfaces จะพบหน้าจอ ดังรูป

ปริมาณข้อมูล ( Bandwidth )

ใช้ในการดูว่าปริมาณข้อมูล (ฺBandwidth) ของเราในแต่ละวันเป็นอย่างไร โดยจะใช้โปรแกรม RRD ซึ่งแถมมาให้ ซึ่งสามารถทำโดยการคลิกไปที่ เมนู status+ RRD Graphs จะพบหน้าจอ ดังรูป

สถานะของ Service

ใช้ในการดูว่า Service ของเราทำงานอยู่หรือไม่ ทำโดยการคลิกไปที่ เมนู status+ Services จะพบหน้าจอ ดังรูป

ดู Log File

ใช้ในการดู Log File ของเรา ทำโดยการคลิกไปที่ เมนู Diagnostics+System logs จะพบหน้าจอ ดังรูป

Traffic Graph

ใช้ในการดูว่าปริมาณข้อมูล (ฺBandwidth) ของเราในแบบ Real-Time ซึ่งสามารถทำโดยการคลิกไปที่ เมนู status+ Traffic Graph จะพบหน้าจอ ดังรูป

การปิดเครื่อง

ทำโดยการคลิกไปที่ เมนู Diagnostics+Halt จะพบหน้าจอ ดังรูป

การReboot เครื่อง

ทำโดยการคลิกไปที่ เมนู Diagnostics+ Reboot System จะพบหน้าจอ ดังรูป

Show States

ทำโดยการคลิกไปที่ เมนู Diagnostics+Show States จะพบหน้าจอ ดังรูป

ขั้นตอนการเช็ตPfsense ครั้งแรก เมื่อ ติดตั้ง เสร็จ ครั้ง แรก

Posted by Unknown

ให้เราเรียกใช้งานให้เราเปิด IE เครื่องลูกข่ายของเราแล้วเรียก http://192.168.1.1 จากนั้นให้เราใส่ User : admin Pass : pfsense ก็จะพบหน้าหลัก ดังรูป

2. ให้เรากำหนด Homename, Domain และ DNS

3. ให้เรากำหนด Time Zone

4. ให้เรากำหนด IPAddress และ Gateway ของเส้น WAN ของเรา

5. ให้เรากำหนด IPAddress ของ LAN

6. ให้เรากำหนดPassword ของ admin (จำด้วยนะครับ)

7. ให้เราคลิกที่ปุ่ม Reload เพื่อเริ่มการทำงานใหม่

8. ถ้าไม่มีอะไรผิดปกติจะเจอหน้าจออย่างนี่ครับ (มาได้ครึ่งทางแล้ว)

9. ต่อจากนั้นให้เราพิมพ์ http://192.168.1.1 แล้วใส่ User Name : admin Password : (ที่เราตั้งไปใหม่) จะเข้าสู่หน้าจอ ปกติ

เราจะไปกำหนด IP Address ของเส้น Internet โดยการคลิกที่ เมนู Interface + OPT1 ซึ่งให้เราตั่งชื่อใหม่จาก OPT1 เป็น Internet (จะได้ไม่งง)
เลือก Type เป็น Static

10. ที่หน้าจอ OPT1 นั้นให้เรากำนดค่า IP และ Gateway ให้ถูกต้อง อย่าลืมเลือกที่ เลือก Enable Optional 1 interface ด้วยนะครับ

11. กำหนด NAT ทั้ง2 สาย โดยการคลิกที่ เมนู Firewall + NAT

คลิกที่ outbound แล้วติ๊กที่ Enable Advanced outbound NAT แล้ว SAVE จะได้ดังรูป

12. เราจะทำ NAT ของสาย Internet โดยการ คลิกที่ เพิ่ม (รูปเครื่องหมายบวก)

13. ให้เราใส่ค่าตามรูปนะครับ คือใส่ NetNumber ของ 192.168.1.0 (อย่าผิดนะ)

14. ให้คลิกดังรูป

15. เราจะได้การทำ NAT ทั้งสองเส้น ดังรูป

16. มาถึงการตั้ง Rule เพื่อแยกการทำงานของ Net + Game ให้เราเข้าใจตรงกัน ดังนี้

เมื่อใช้งาน port 80 (http://) port 21(ftp://) และ port 443 (https://) ให้ไปที่ Gateway 192.168.10.1 (อินเตอร์เน็ต)
นอกจากนั้นให้ออกไปที่ 192.168.20.1 ( WAN)
ให้คลิกที่เมนู Firewall + Rules + LAN
แล้วคลิกที่ Add ( เครื่องหมายบวก)