Các chủ net thường trang bị cho phòng game của mình máy tính chơi game có CPU, ram, card đồ họa,.... giá 10-25 triệu/1 máy, mạng LAN (quang) 10G và Server diskless (còn gọi là Server Bootrom) mạnh với các ổ rắn NVMe tốc độ cao.....

  Tuy nhiên cả hệ thống phòng máy mạnh, tốc độ cao.... như vậy cũng không thể “chiến thắng” một router internet quá tải và chưa được tối ưu hóa tập trung vào việc chơi game online trong phòng game nhiều máy.

    Ai cũng biết game online nó có một yêu cầu "nghiệt ngã" là đường internet phải duy trì độ trễ tối thiểu dưới 40ms (ping 40ms) đối với thể loại game FPS, MOBA ( PUBG, LoL... ) và dưới 80ms đối với thể loại game nhập vai, phải duy trì độ trễ (ping) ổn đinh liên tục 24/7.

    Trong khi các dịch vụ truyền tải dữ liệu, web.... chấp nhận đỗ trễ dao động từ vài chục đến hàng trăm ms, thậm chí có thể chấp nhận đường internet tạm thời ngắt quãng vài giây.

📌📌📌HIỆN TẠI CÓ MỘT SỰ KHÁC BIỆT RẤT LỚN GIỮA ROUTER CHUYÊN PHÒNG GAME VÀ ROUTER THÔNG THƯỜNG. Tạo nên tần suất ổn định khác nhau cho phòng game.

(Lưu ý: không phải cứ nhìn vẻ bên ngoài là pc router hay pc modem là chuyên cho phòng game, các bạn hãy kiểm tra tính năng bên dưới để biết.)

I>KHẢ NĂNG CHỊU TẢI: đa số router ở thị trường họ ghi chịu tải 100-200 thiết bị nhưng thực tế mang đến phòng game chỉ chạy được 10-15 máy chơi game, thiếu và yếu tính năng hỗ trợ game online phòng nhiều máy.

   Mặc dù các CPU trên router ( loại thương hiệu ) khác nhau kiến trúc, công nghệ, số nhân, xung nhịp.... hay chip SOC chuyên dụng xử lý network. Nên khó so sánh.

   Nhưng phòng game máy nhiều, băng thông internet lớn, CPU và ram cũng phải lớn để xử lý các tác vụ mã hóa, hàm băm, forward port, VPN, định tuyến, QoS... Để tránh xảy ra tranh chấp các phiên kết nối (session ) sẻ tạo ra hàng đợi, gây ping cao sẻ lag giựt game online

II>DỊCH VỤ CUNG CẤP VÀ CÀI ĐẶT ROUTER TRÊN TOÀN QUỐC THÌ SAO ? do nhu cầu dịch vụ network phòng game net chiếm tỉ lệ quá nhỏ so các nhu cầu dịch vụ khác về network trên toàn quốc, nên kỹ thuật mảng router phòng game không phổ biến và phát triển.

    Nên hầu hết router ở phòng net hiện tại không được cấu hình chuyên game như QoS, mở port cho game, VPN, .....

    Có nơi cấu hình thiếu hoặc sai QoS và định tuyến (do máy móc làm theo hướng dẫn trên google search không phải của game net), không kiểm soát đầy đủ và cập nhật sự thay đổi liên tục ip server game online, VPN server và VPN client không tương thích với game online, .... dẫn đến "tác dụng ngược" khi sử dụng các chức năng này.

III>TÍNH NĂNG HỖ TRỢ GAME ONLINE CHO PHÒNG GAME : 

   1>QoS chuyên phòng game: nếu không chạy QoS game online nó không ưu tiên được băng thông quốc tế ít ỏi cho game, gây ra thiếu băng thông cho game online ngõ đi quốc tế  như game PUBG, Counter-Strike, Valorant, Roblox, Naraka,... do các ứng dụng khác chiếm dụng vào giờ cao điểm (mặc dù tổng băng thông còn dư), thậm chí thiếu cả băng thông cho game trong nước, gây lag giật game, chắc chắn sẻ xảy ra . ( Đọc thêm » ) . 

   Chức năng QoS cũng loại bỏ được tình trạng các máy download hay update game hàng loạt sẻ làm các máy khác đang chơi game online bị lag giật.

  2>Đinh tuyến: khắc phục tình trạng lỗi Xigncode game Fifa và game Đột kích, lỗi không hiển thị menu trước lúc vào trận game Liên MInh Huyền thoại, .... và cái quan trọng nhất khắc phục tình trạng ping cao các game online.

   3>Tích hợp VPN: khắc phục sự cố cáp quang ngõ quốc tế và lỗi từ nhà mạng (ISP) gây ra riêng từng tỉnh thành hay riêng từng khu vực Bắc-Trung-Nam đối với game PUBG, Dota 2, Valorant, Roblox, Naraka,... ( Đọc thêm » )

    Hay launcher garena và các game Liên minh huyền thoại, Xigcode Fifa online,... Hay ngõ quốc tế với các game PUBG pc, CS:GO, Valorant, Roblox, Naraka: Bladepoint, Genshin Impact........

    Ở những nơi có 1 nhà mạng độc quyền duy nhất, chức năng này tương tự như tạo ra đầy đủ 3 ISP là VIETTEL+FPT+VNPT  ( Đọc thêm » )

   4>Mở port game đồng thời cho hàng trăm máy chơi game thể loại cop-op hay multiplayer như series game Call of Duty, For Honor, Warframe, GTA V(steam),..... ( Đọc thêm » )

    5>Fake IP sẵn trên router cho các game bị khóa IP ở Việt nam.

   Còn rất nhiều vấn đề, liên quan đến nhiều ngôn ngữ kỹ thuật rất khó trình bày cho chủ net. ✅Nhưng đa số trên thị trường hiện nay không nhiều router trong số này cung cấp các cài đặt và tối ưu hóa tập trung game online chuyên cho phòng game.

Trong thời gian gần đây, người dùng Roblox tại một số khu vực ở Việt Nam có thể gặp tình trạng không truy cập được Roblox hoặc không kết nối được đến một số dịch vụ/game trên nền tảng Roblox. Tùy từng nhà mạng và khu vực, mức độ hạn chế có thể khác nhau.

Nguyên nhân có thể liên quan đến vấn đề quản lý, cấp phép và phân phối nội dung Roblox tại thị trường Việt Nam. Trong khi đó, hệ sinh thái Roblox có số lượng rất lớn trò chơi (map), khiến người chơi có thể gặp tình trạng một số trò chơi quen thuộc trước đây không còn hiển thị hoặc không thể truy cập.

Thực trạng người chơi Roblox hiện nay

Ở một số khu vực, việc hạn chế chỉ xảy ra đối với website Roblox, trong khi Roblox Player/Launcher phiên bản quốc tế vẫn có thể hoạt động bình thường.

Tuy nhiên, cũng có trường hợp việc hạn chế ảnh hưởng đến cả website và Roblox Launcher, khiến người chơi không thể kết nối trực tiếp đến hệ thống Roblox quốc tế.

Một lựa chọn khác là sử dụng Roblox VNG, phiên bản được phát hành tại Việt Nam thông qua hệ thống phân phối của VNG. Ưu điểm là người chơi có thể truy cập thuận lợi hơn trong môi trường mạng Việt Nam. Tuy nhiên, danh mục trò chơi/experience có thể khác so với phiên bản Roblox quốc tế, dẫn đến việc một số trò chơi mà người dùng đã quen thuộc trong nhiều năm không còn xuất hiện hoặc không thể truy cập.

Vì sao không nên cài VPN riêng trên từng máy?

Một phương án phổ biến là cài thêm phần mềm VPN hoặc công cụ thay đổi tuyến kết nối trực tiếp trên từng máy tính.

Đối với người dùng cá nhân, cách này có thể tương đối đơn giản. Nhưng với phòng máy từ 30 đến 300 máy, việc triển khai VPN trên từng PC không phải là phương án tối ưu vì:

• Phải cài đặt và quản lý phần mềm trên từng máy.
• Tăng thời gian bảo trì và xử lý sự cố.
• Có thể phát sinh xung đột với phần mềm, game hoặc cấu hình mạng hiện tại.
• VPN client chạy trực tiếp trên Windows có thể tạo thêm tải cho hệ thống.
• Nếu định tuyến toàn bộ lưu lượng qua VPN, các game và dịch vụ khác cũng bị ảnh hưởng.
• Chất lượng kết nối phụ thuộc rất nhiều vào máy chủ VPN và tuyến mạng của nhà cung cấp.

Đặc biệt, đối với phòng game online, vấn đề quan trọng không chỉ là băng thông, mà còn là độ trễ (latency), packet loss và tính ổn định của tuyến kết nối.

MỘT SỐ TÍNH NĂNG BÊN MÌNH, CHỈ CÓ DUY NHẤT TRÊN TOÀN QUỐC :

1. Giải pháp tối ưu cho phòng máy: VPN tại Router + Định tuyến có chọn lọc (Policy-Based Routing) chỉ riêng game Roblox

Với phòng máy có số lượng lớn máy trạm, phương án phù hợp hơn là triển khai VPN tập trung tại router/gateway, thay vì cài VPN client riêng trên từng PC.

Mô hình triển khai:

PC khách → LAN → Router/PC Router → VPN Tunnel → Data Center Singapore → Internet/Roblox

Trong đó, router đảm nhiệm việc thiết lập VPN tunnel đến server đặt tại Singapore, sau đó thực hiện định tuyến có chọn lọc (Policy-Based Routing / PBR).

Điểm quan trọng là chỉ lưu lượng liên quan đến Roblox được đưa qua VPN.

Các dịch vụ và game khác vẫn sử dụng đường truyền Internet thông thường.

Ưu điểm của mô hình này:

• Không cần cài VPN client trên từng máy.
• Quản lý tập trung tại router.
• Khi thay đổi cấu hình VPN chỉ cần thực hiện trên gateway.
• Không làm toàn bộ lưu lượng Internet của phòng máy đi qua VPN.
• Hạn chế ảnh hưởng đến các game và dịch vụ khác.
• Dễ mở rộng cho hệ thống từ vài chục đến hàng trăm máy.
• Có thể kiểm soát băng thông và chính sách định tuyến tập trung.

2. Vì sao sử dụng máy chủ tại Singapore?

Đối với người chơi tại Việt Nam, Singapore là một trong những vị trí phù hợp để xây dựng tuyến trung gian nhờ khoảng cách địa lý tương đối gần và hệ thống trung tâm dữ liệu, server game Roblox, Valorant, các game trên Steam như PUBG pc.... kết nối quốc tế phát triển.

Mục tiêu của mô hình không phải đơn giản là “đổi IP”, mà là xây dựng một tuyến kết nối ổn định từ mạng phòng máy → Singapore → hệ thống Roblox, đồng thời lựa chọn tuyến có latency và packet loss phù hợp.

3. Giải pháp triển khai dành cho phòng máy 30–300 PC

Bên mình triển khai mô hình VPN Gateway/PC Router tập trung, trong đó VPN được cấu hình trực tiếp trên thiết bị gateway của phòng máy. 

A.Không cần cài VPN trên từng máy:

Sau khi cấu hình hoàn tất, máy khách chỉ cần:

Mở Roblox Launcher hoặc truy cập Roblox trên trình duyệt → sử dụng bình thường.

Người dùng không phải tự cài thêm phần mềm VPN trên Windows.

Toàn bộ quá trình định tuyến được xử lý tại router.

B.Băng thông VPN được triển khai theo quy mô phòng máy:

Tùy nhu cầu thực tế, hệ thống có thể triển khai băng thông VPN từ khoảng:

50 Mbit/s → 100 Mbit/s → 200 Mbit/s

hoặc cao hơn tùy mô hình và yêu cầu của chủ phòng máy.

Băng thông thực tế cần được tính toán dựa trên số lượng máy đồng thời, lưu lượng phát sinh và đặc điểm kết nối của từng hệ thống.

C.Tối ưu VPN cho môi trường game online

Đối với hệ thống phục vụ game online, việc bật quá nhiều cơ chế xử lý trên VPN có thể tạo thêm overhead và ảnh hưởng đến hiệu năng.

Vì vậy, cấu hình được tối ưu theo hướng giảm overhead không cần thiết, chẳng hạn:

• Không sử dụng mã hóa (non encryption) liệu nếu mô hình triển khai và yêu cầu bảo mật cho phép.
• Không sử dụng cơ chế xác thực (non authentication) cần thiết trong môi trường được kiểm soát.
• Tắt compression khi không mang lại lợi ích thực tế.
• Ưu tiên giảm CPU overhead và latency.
• Tối ưu MTU/MSS nhằm hạn chế phân mảnh gói tin.
• Theo dõi packet loss, latency trong quá trình vận hành.

4. Điểm khác biệt của mô hình triển khai

Điểm cốt lõi của giải pháp không nằm ở việc đơn thuần cung cấp một tài khoản VPN, mà là xây dựng toàn bộ tuyến kết nối cho phòng máy:

Roblox Client
↓
PC Router / Gateway
↓
Policy-Based Routing
↓
VPN Tunnel
↓
Singapore Data Center
↓
Internet / Roblox

Nhờ đó, chủ phòng máy không phải quản lý hàng chục hoặc hàng trăm VPN client trên từng máy.

Toàn bộ cấu hình được tập trung tại gateway, thuận tiện hơn cho việc quản trị, giám sát, bảo trì và mở rộng hệ thống.

5. Phù hợp với mô hình phòng máy lớn

Giải pháp đặc biệt phù hợp với các phòng máy có quy mô:

30 PC – 50 PC – 100 PC – 200 PC – 300 PC

và những hệ thống cần duy trì môi trường chơi Roblox ổn định mà không muốn ảnh hưởng đến đường truyền của các game và dịch vụ khác.

Thay vì để từng máy tự xử lý VPN, chúng tôi tập trung xử lý bài toán ở tầng network, giúp hệ thống dễ quản lý và kiểm soát hơn.

Hiện tại trên cả nước mình thấy nhiều phòng game xuất hiện ở khu vực chỉ có một nhà mạng (ISP) duy nhất độc quyền. Thường ở những khu đô thị mới, chạy cáp ngầm.

Ở khu vực có 2 nhà mạng (ISP) trở lên ta có thể tùy ý lựa chọn chuyển đổi qua lại, để game online có độ trễ thấp nhất ( ping thấp) và ổn định nhất. Còn khu vực có 1 ISP duy nhất độc quyền thì có sao xài vậy.

Với 1 nhà mạng (ISP) tỉ lệ lỗi game online rất cao, nhất là các server game online ở nước ngoài như game PUBG, Valorant, Roblox, Naraka, Genshin Impact ....., nó còn ảnh hưởng đến các game trước lúc vào trận bị khó đăng nhập hoặc không load được các menu game hoặc lỗi Xigncode như Liên Minh Huyền Thoại, Đột Kích, Fiafa online......

CÁCH KHẮC PHỤC VỚI CHI PHÍ THẤP NHẤT VÀ TỐT NHẤT:

1>Với phòng máy nhỏ các bạn lên VIETPN . com hay giamping .com..... mua vài tài khoản VPN cài đặt riêng biệt từng máy, để khách tùy ý chọn lựa kết nối trung gian thông qua VNPT hay FPT, VIETTEL, CMC.

Họ làm VPN chuyên về game online nên đã loại bỏ chức năng mã hoá, xác thực, nén file....., mấy chỗ bán và cài đặt VPN không chuyên về game online xài không ổn định, độ trễ rất lớn, băng thông nhỏ.... Lưu ý không phải cứ VPN nào cũng chạy được game online

2>Với phòng máy lớn cỡ 30 máy đến 300 máy, khắc phục bằng cách thuê riêng các server ở các trung tâm data center của FPT, VIETTEL, VNPT, CMC cài VPN server sau đó tích hợp VPN client lên router phòng game ( không mất thời gian cài riêng VPN vào từng máy chơi game).

Bằng cách này ta tạo đủ 4 nhà mạng (isp) gồm VNPT, FPT, VIETTEL, CMC cho phòng máy, muốn định tuyến hoặc cho khách tự chuyển line mạng tùy ý. Tương tự như các khu vực đô thị cũ chạy cáp nổi có đầy đủ 4 nhà mạng.

MỘT SỐ TÍNH NĂNG BÊN MÌNH, CHỈ CÓ DUY NHẤT TRÊN TOÀN QUỐC :

1> Băng thông VPN (của FPT, VNPT, VIETTEL, CMC) tích hợp sẵn lên pc router ( không mất thời gian cài riêng VPN vào từng máy chơi game) lên từ 300 Mbit/s đến 900 MBit/s tùy yêu cầu chủ net, chứ không phải vài chục MB như mấy chổ làm nghiệp dư,

2> Sử dụng đường internet FPT, CMC, VIETTEL, VNPT và server chuyên dụng tại các trung tâm data center của FPT, CMC, VIETTEL thời gian duy trì hoạt động 99.99% , chứ không phải kết nối với các server VPN kém chất lượng "tại gia" thiếu ổn định và đường điện thất thường, như mấy chổ làm nghiệp dư

3> Đặt biệt không như nơi khác bên mình đã loại bỏ chức năng mã hóa dữ liệu (None Encryption Algorithm) và loại bỏ xác thực ( Non Authenticate), không nén file (No Compression) 2 chiều có mặc định ở server VPN và client VPN. Nên độ trễ và mất băng thông do VPN gây ra không có, thích hợp cho phòng game online hàng trăm máy

Chi tiết mời tham khảo thêm bài viết

Nguy cơ Việt Nam chặn các nền tảng phân phối trực tuyến trò chơi điện tử nhiều người chơi trên nền internet như Steam (Valve Corporation), Activision Blizzard, Epic, Ubisoft.... vì chưa được cấp phép hay "nội dung bạo lực".

Riêng nền tảng Steam cũng đã phát hành hơn 100.000 game với các thể loại, thì việc xin cấp phép vài chục game trên Steam để được phát hành hợp pháp ở Việt Nam tương tự như các game Đột Kích, Liên Minh Huyền Thoại... rất khó.

Chưa nói đến các game nổi tiếng của Steam phát hành như GTA 5 (Grand Theft Auto V)... có "yếu tố bạo lực". 

Các game esports (thể thao điện tử)  như CSGO (Counter-Strike: Global Offensive) và PUBG (PlayerUnknown's Battlegrounds) cũng bị vi phạm vì có "yếu tố bạo lực" do hình ảnh màu đỏ của máu, âm thanh biểu cảm nhân vật....

LÀM SAO ĐỂ KHÔNG BỊ CHẶN ?

Để giử chân và thu hút thêm game thủ đến phòng máy, các chủ net có thể sử dụng phương thức phổ biến lâu nay là mua tài khoản VPN hay Proxy có server ở Hongkong hay Singapore, cài đặt lên từng máy chơi game.

Mục đích là giả lập trạng thái máy chơi game của phòng net đang ở tại các quốc gia không bị chặn như Hongkong, Singapore.....

VỚI PHÒNG MÁY NHỎ THÌ CHI PHÍ KHÔNG ĐÁNG KỂ, VỚI PHÒNG MÁY LỚN THÌ LÀM CÁCH NÀO ?

Giá mỗi tài khoản VPN client cài đặt lên máy chơi game khoảng từ 40.000 - 60.000 đồng/1 máy/tháng.

Với phòng máy nhỏ và ít chơi game có server ở nước ngoài thì chi phí không đáng kể. Với phòng máy lớn từ 30 - 500 máy thì chi phí khá lớn

Cách duy nhất để giảm chi phí là tích hợp VPN client vào Router (Modem) của phòng net chi phí 1 năm cho cả phòng máy giá tiền chỉ từ 3 triệu đến 6 triệu cho 30 máy đến 500 máy

Về mặt kỹ thuật ưu điểm là không cần phải "mở băng" hệ điều hành windows các máy chơi game để cài đặt VPN client có server ở Hongkong hay Singapore.... do đã được tích hợp sẵn lên router internet phòng game.

Đọc thêm » 

MỘT SỐ TÍNH NĂNG KỸ THUẬT BÊN MÌNH, CHỈ CÓ DUY NHẤT TRÊN TOÀN QUỐC :

1> Băng thông VPN (tại Hongkong, Singapore) có từ 100 Mbit/s đến 900 MBit/s xài thoải mái tùy số lượng máy và yêu cầu của chủ net, chứ không phải vài chục MB như mấy chổ làm nghiệp dư.

> Đặt biệt không như nơi khác bên mình đã loại bỏ chức năng mã hóa dữ liệu (None Encryption Algorithm) và không nén file (No Compression) 2 chiều có mặc định ở server VPN và client VPN, nên độ trễ do VPN gây ra không có, thích hợp cho game online

 Giải pháp PC Router "Chuẩn Server": Tận dụng Hyper-V để tối ưu hóa phòng Net

1. Tại sao phải là phần cứng Server?

Server Bootrom chính là "bổn mạng" của phòng máy. Nên chủ phòng máy không tiếc tiền để sở hữu phần cứng chuyên dụng như Mainboard Server, RAM ECC (tự sửa lỗi) và CPU Xeon giúp hệ thống có khả năng vận hành bền bỉ 24/7.

So với việc sử dụng các dòng PC Mini hoặc Desktop phổ thông giá 3-4 triệu đồng để làm Router mà các dịch vụ game net trên toàn quốc bán cho chủ net, việc tận dụng trực tiếp tài nguyên của Server giúp:

       Độ ổn định tuyệt đối: Loại bỏ rủi ro treo máy, lỗi vặt từ phần cứng giá rẻ.

       Hiệu suất xử lý cao: Khả năng chịu tải và băng thông của linh kiện Server luôn vượt trội.

2. Sức mạnh từ ảo hóa Hyper-V "chính thống"

Thay vì sử dụng các nền tảng khác, Hyper-V là giải pháp được Microsoft phát triển hơn 18 năm, tích hợp sâu vào Windows Server. Đây là môi trường giúp máy ảo Pfsense hoạt động cực kỳ mượt mà, ổn định như đang chạy trên phần cứng thực thụ.

3. Trọng tâm cấu hình: Tính độc lập và Tương thích Game Net

Để hệ thống vận hành hoàn hảo, chúng ta cần xử lý hai vấn đề cốt lõi:

     Cô lập đường truyền (Network Isolation): * Sử dụng cơ chế Virtual Switch để tách bạch hoàn toàn Card mạng dành cho Pfsense (WAN/LAN) và Card mạng phục vụ Bootrom.

Đảm bảo lưu lượng mạng của Router không "xâm lấn" hoặc gây ảnh hưởng đến tốc độ truy xuất ổ cứng ảo của hàng trăm máy trạm.

     Tối ưu hóa máy ảo (Optimization for Gaming):

-Cấu hình thông số CPU và RAM phù hợp trong Hyper-V để giảm thiểu độ trễ (Latency/Ping).

-Đảm bảo Pfsense nhận diện đầy đủ phần cứng ảo hóa để xử lý các gói tin game nhanh nhất, không xảy ra tình trạng drop packet hay lag giật.

Kết luận: Việc đưa PC Router lên Hyper-V trên nền tảng phần cứng Server không chỉ tiết kiệm chi phí  đầu tư thiết bị rời mà còn mang lại một hệ thống quản trị tập trung, chuyên nghiệp và cực kỳ tin cậy.

Ví dụ chỉ với 1 card mạng 4 port (giá trên dưới 500k) bạn có thể tạo 1 pc router chạy được 80 pc phòng game, muốn chạy 200-300 máy thì chỉ cần thêm card quang tăng ram vật lý lên 8GB

_________________________________________________________________________

Cách kích hoạt Hyper-v và cài đặt Pfsense có nhiều và hướng dẫn chi tiết trên net, mình chỉ đi vào trọng tâm cấu hình tính độc lập của pc router pfsense trên windows server và không ảnh hưởng đến card mạng phần mềm boot rom, và máy ảo phải tương thích với game net.

A.TẠO VIRTUAL SWITCH CHO CARD MẠNG:

Trước tiên nên cài 2 Virtual Switch cho WAN và LAN ( Nếu có nhiều WAN's là LAN's đừng vội cài hết đầy đủ Virtual switch, nên làm hoàn thành xong cho pc router pfsense ra internet lúc đó ta thêm các Virtual Switch's cho WAN's và LAN's )

Vào Hyper-v Manager ta có giao diện sau. Ở cột bên phải chọn Virtual Switch Manager :

Nó hiện một cửa sổ mới chọn New virtual network switch.Ta có 3 lựa chọn:

-External: tạo Virtual Switch thông qua card mạng vật lý (network interface card) của Host ( server boot rom). Các thiết bị trong mạng ảo kết nối đến các thiết bị mạng vật lý trong mạng nội bộ.

-Internal: tạo Virtual Switch kết nối host và các máy ảo với nhau. Dữ liệu được trao đổi giữa các máy ảo và host.

-Private: tạo Virtual Switch kết nối các máy ảo với nhau, chỉ cho phép trao đổi dữ liệu giữa các máy ảo. Host và máy ảo không giao tiếp được với nhau.

Lưu ý: với game net thì ta chỉ quan tâm đến thiết bị mạng vật lý trong mạng nội bộ, nên không cần quan tâm đến mục Internal và Private

-------------------------------------------------------

Chọn External, click vào mục Create Virtual Switch, đặt tên WAN ( hay FPT, VNPT...) rồi chọn đúng card mạng vật lý ( coi chừng chọn nhầm card mạng boot rom) ở dòng External network.

**Bỏ dấu check ở dòng này: "Allow management operating system to share this network adapter" ( hình dưới). Mục này loại bỏ lý do sau:

-Phòng game chỉ quan tâm đến thiết bị mạng vật lý trong mạng nội bộ

-Giúp "giấu" card này khỏi Windows Server, ngăn chặn các xung đột IP không đáng có từ modem

-Ở cổng WAN, gói tin đi thẳng từ ONU (thiết bị chuyển đổi quang-điện) hay modem vào máy ảo Pfsense mà không phải đi vòng qua các lớp xử lý của Windows Server

-Nếu Pfsense bị tấn công hoặc quá tải, nó chỉ ảnh hưởng đến cổng WAN/LAN ảo, hệ thống nạp dữ liệu Bootrom vẫn chạy độc lập trên card vật lý riêng, giúp máy trạm không bị treo xanh

**Nên chọn dấu check ở dòng SR-IOV nó cho phép máy ảo pfSense truy cập trực tiếp vào phần cứng card mạng mà không cần đi qua lớp trung gian của Hyper-V. Giúp giảm tải CPU máy chủ xuống gần như bằng 0 cho tác vụ mạng và giảm độ trễ (latency) tối đa.

Chú ý: phải bật SR-IOV trong BIOS/UEFI của máy tính, card mạng phải hỗ trợ tính năng SR-IOV

Tạo card LAN cho pc router bằng card mạng vật lý thứ 2 cũng tương tự như WAN ( hình dưới)

B.TẠO MÁY ẢO:

Chuột phải vào tên máy chọn New --> chọn Virtual Machine:

Đặt tên máy ảo là Pfsense chẳng hạn:

Chọn Generation 2 ( thế hệ 2 ) có hỗ trợ UEFI và hệ điều hành 64 bit:

Nếu phòng máy 40 pc trở xuống chọn ram vật lý cho máy ảo 2024 MB (2GB). Có nghĩa là trường hợp này server boot rom bạn mất 2GB dành riêng cho pc router

200 PC thì chọn 8G, mấy cyber thì khách chơi 24/7, chạy pc router ảo là thuận tiện

Theo mình nếu không chạy game thủ công để update thì chỉ cần chừa trống cho hệ thống windows server 2GB. Tuỳ theo cách mỗi người nhưng mình ví dụ nếu tổng ram là 16GB trống 10% thì hệ thống bạn trống chỉ còn 1,6GB. Nếu tổng ram là 128GB trống 10% thì hệ thống bạn còn trống đến 12,8GB

Lưu ý: phải tắt Dynamic Memory cấp RAM tĩnh (Static). Việc co giãn RAM sẽ gây ra độ trễ (jitter) khi Router cần xử lý lượng gói tin lớn đột ngột.

C.THIẾT LẬP THUỘC TÍNH MÁY ẢO TRƯỚC KHI CÀI ĐẶT PFSENSE:

Nhấn chuột phải chọn Setting, hiện cửa sổ mới, chọn Fimware, chỉnh tập tin cài đặt pfsense và image đuôi .vhdx theo thứ tự như hình

Chú ý: khi cài Pfsense xong nhớ chỉnh tập tin cài đặt Pfsense xuống dưới

Hình bên dưới bỏ hẳn dấu check Enable Secure Boot và Enable TPM do hệ điều hành Free BSD (pfsense là bản lite của Free BSD) có thể bị lỗi kén kernel, nếu không bỏ dấu check thì pfsense không khởi động được

Hình bên dưới có thể để mặc định hoặc chỉnh máy ảo sử dụng 2 core CPU, 4 core CPU hoặc chỉnh sử dụng máy ảo chiếm max 20% CPU vật lý ( CPU thật )

Thực tế khi pc router hoạt động nó chiếm không quá 5% CPU vật lý

Dòng SCSI đã chỉnh sẳn ở trên rồi

Chú ý khi cài pfsense xong chọn None để xoá đường dẫn đến tập tin cài đặt pfsense:

Ở hình bên dưới dòng Network Adapter chọn kết nối máy ảo với virtual switch WAN:

---------------------------------------------------

Chổ này (hình dưới) hơi phức tạp, nếu bạn thấy khó hiểu hay không kiểm soát được phần cứng hệ thống thì không tick chọn gì cả,cũng không sao.

- VMQ (Virtual Machine Queuing)

Thiết lập: NÊN TÍCH CHỌN (Enable) (Nếu phần cứng hỗ trợ).

Lý do: Đây là tính năng quan trọng nhất cho Router. Nó cho phép card mạng vật lý phân phối gói tin trực tiếp vào các hàng đợi của máy ảo pfSense, giúp giảm tải cho CPU máy Host và tăng tốc độ xử lý gói tin (Throughput).

Lưu ý: Nếu card mạng vật lý của bạn quá cũ và không hỗ trợ VMQ, việc bật tính năng này có thể làm mất mạng. Nhưng với các card mạng đời mới (Intel, Realtek), hãy luôn bật.

- IPsec Task Offload

Thiết lập: TÍCH CHỌN (Enable) nếu bạn có sử dụng VPN (IPsec) trên pfSense. Nếu không dùng VPN, bạn có thể tắt hoặc bật đều được.

Lý do: Nó giúp đẩy việc mã hóa/giải mã các gói tin VPN cho card mạng xử lý thay vì dùng CPU chính.

- Single-root I/O Virtualization (SR-IOV)

Thiết lập: NÊN TÍCH CHỌN (Enable) (Nếu phần cứng hỗ trợ).

Lý do: Đây là "vũ khí hạng nặng" cho pfSense. SR-IOV cho phép máy ảo pfSense truy cập gần như trực tiếp vào phần cứng card mạng vật lý mà không cần thông qua lớp ảo hóa của Hyper-V. Tốc độ sẽ đạt mức tối đa và độ trễ (Ping) thấp nhất.

Điều kiện: Cả BIOS, Card mạng vật lý và Mainboard phải hỗ trợ SR-IOV.

--------------------------------------

-MAC Address (Địa chỉ MAC)

      Static (Tĩnh): Bạn có thể để Dynamic (Mặc định) hoặc chọn Static nếu bạn muốn cố định địa chỉ MAC để ONU hay Modem nhà mạng (hoặc hệ thống quản lý) luôn nhận diện đúng máy ảo này.

     Enable MAC address spoofing: TUỲ NHU CẦU TÍCH CHỌN.

     Lý do: nếu pfSense cần quyền thay đổi hoặc giả lập địa chỉ MAC để xử lý các gói tin từ WAN và cấp phát cho LAN. Nếu không tích ô này, pfSense thường sẽ không nhận được IP từ ONU hay Modem hoặc không thể truyền dữ liệu ra ngoài.

-DHCP Guard (Bảo vệ DHCP)

     Enable DHCP Guard: KHÔNG TÍCH.

     Lý do: pfSense chính là máy chủ cấp DHCP cho mạng của bạn. Nếu bạn tích vào đây, Hyper-V sẽ chặn các gói tin DHCP từ pfSense, dẫn đến việc các thiết bị cần cấp DHCP như  Access Point (AP), camera IP..... trong phòng game  không nhận được địa chỉ IP.

-Router Guard (Bảo vệ Router)

      Enable Router Guard: KHÔNG TÍCH.

      Lý do: pfSense đóng vai trò là Router. Nếu bật tính năng này, Hyper-V sẽ ngăn không cho máy ảo này quảng bá chính nó là một Router (chặn các gói tin ICMP Redirect và Router Advertisement).

-Protected network

       Thiết lập: NÊN BỎ TÍCH 

       Lý do: Tính năng này của Hyper-V được thiết kế cho các cụm máy chủ (Cluster). Nếu tích chọn,  Hyper-V sẽ tự động di chuyển máy ảo sang một node khác trong cụm nếu nó phát hiện card mạng bị mất kết nối.

       Đối với pfSense chạy đơn lẻ (không chạy Cluster/High Availability của Hyper-V), việc bật tính năng này là không cần thiết và đôi khi có thể gây ra tình trạng máy ảo tự khởi động lại hoặc tạm dừng nếu tín hiệu mạng từ ONU hay modem (WAN) không ổn định.

-Port Mirroring (Sao chép cổng)

      Mirroring mode: Để mặc định là None. (Chỉ dùng khi bạn muốn dùng một máy ảo khác để giám sát toàn bộ lưu lượng mạng của pfSense, thường không cần thiết cho phòng net).

Hình dưới chọn Add Hardware, tạo thêm 1 Network Adapter cho LAN

Ở hình bên dưới dòng Network Adapter chọn kết nối máy ảo với virtual switch LAN, nhớ loại bỏ các dấu check tương tự như WAN

-----------------------------------------------------

Đối với pfSense (chạy trên nhân FreeBSD), không phổ biến như OS windows và Ubuntu nên Hyper-V và máy ảo Router pfsense khó "hiểu" nhau. Dưới đây là cách tích chọn tối ưu nhất:

 -Operating system shutdown: PHẢI TÍCH.

      Tác dụng: Giúp bạn có thể nhấn nút "Shut down" từ quản lý Hyper-V để tắt pfSense một cách an toàn. Nếu không tích, khi bạn tắt máy chủ, pfSense sẽ bị ngắt điện đột ngột, dễ gây lỗi file hệ thống (corrupt file).

-Time synchronization: CHỌN HAY KHÔNG CHỌN CŨNG ĐƯỢC, do trên pfsense có sẵn công cụ đồng bộ thời gian time server. 

      Tác dụng: Đồng bộ giờ của pfSense theo giờ của máy chủ vật lý.

-Data Exchange: CHỌN HAY KHÔNG CHỌN CŨNG ĐƯỢC, theo mình nên bỏ.

     Tác dụng: Cho phép máy chủ và máy ảo trao đổi một số thông tin cơ bản (như phiên bản OS, tên máy). Với hệ điều hành windows hay Ubuntu thì bật chứ pfsense là bản lite của OS FreeBSD có thể không chính xác.

-Heartbeat: CHỌN HAY KHÔNG CHỌN CŨNG ĐƯỢC, theo mình nên bỏ.

     Tác dụng: Để máy chủ Hyper-V biết máy ảo pfSense còn đang "sống" hay đã bị treo. Với hệ điều hành windows hay Ubuntu thì bật chứ pfsense là bản lite của OS FreeBSD có thể không chính xác.

-Backup (volume shadow copy): NÊN BỎ TÍCH.

      Lý do: pfSense sử dụng định dạng file hệ thống (UFS hoặc ZFS) khác với Windows. Tính năng VSS này thường không hoạt động tốt hoặc gây lỗi treo máy ảo khi Windows thực hiện sao lưu.

-Guest services: NÊN BỎ TÍCH.

      Lý do: Tính năng này dùng để chép file trực tiếp từ Host vào Guest mà không cần mạng. Với Router pfSense, bạn thường quản lý qua WebGUI nên không cần đến nó, tắt đi để bảo mật hơn.

---------------------------------------------

Checkpoints (Điểm kiểm soát) giống như một bản "Snapshot" hệ thống. Nếu bạn cài đặt lỗi, bạn có thể quay lại lúc trước. Tuy nhiên, với Router pfSense, nó lại gây ra vấn đề về hiệu năng ổ cứng.

Cách cấu hình tối ưu cho pfSense:

    -Mục Enable checkpoints: NÊN BỎ TÍCH.

     Lý do: Khi bật Checkpoints, Hyper-V sẽ tạo ra các file .avhdx. Việc này làm chậm tốc độ đọc/ghi của ổ cứng ảo. Đối với Router xử lý gói tin liên tục, việc ghi file checkpoint sẽ gây ra độ trễ (latency) và làm đầy ổ cứng rất nhanh.

     -Nếu bạn vẫn muốn để lại để phòng hờ:

Nếu bạn muốn giữ lại để khi nâng cấp pfSense lỗi thì quay lại, hãy chọn Standard checkpoints thay vì Production checkpoints.

Theo mình cho PC Router chạy ổn định là: Tắt hẳn (Bỏ tích Enable checkpoints).

------------------------------------------------

-Lựa chọn dòng: "Always start this virtual machine automatically"

      Bạn hãy tích chọn vào dòng thứ 3 (dưới cùng) trong nhóm lựa chọn đầu tiên.

      Tại sao: pfSense cung cấp internet cho hệ thống mạng. Nó phải tự động bật lên ngay khi máy chủ có điện mà không cần bạn phải can thiệp thủ công. Nếu bạn chọn "Nothing", cả phòng game sẽ không có mạng cho đến khi bạn vào bật máy ảo lên.

-Startup delay (Độ trễ khi khởi động)

      Trong ô số giây (0 seconds), bạn nên:

      Để nguyên là 0 giây: Để pfSense khởi động ngay lập tức, giúp cấp IP và mạng cho các thiết bị khác sớm nhất có thể.

Chỉ tăng lên (khoảng 30-60s) nếu: Máy chủ của bạn chạy quá nhiều máy ảo nặng cùng lúc khi khởi động và bạn muốn dành tài nguyên cho ổ cứng ổn định trước khi chạy Router. Nhưng thông thường, đối với Router, 0 là con số tốt nhất.

------------------------------------------------

Chọn dòng: "Shut down the guest operating system"

Đây là lựa chọn tối ưu nhất cho pfSense.

    Tại sao chọn dòng này? Khi bạn tắt máy tính hoặc khởi động lại Windows Host, Hyper-V sẽ gửi một tín hiệu tắt máy đúng quy trình cho pfSense. Nó giống như việc bạn vào menu và chọn "Halt system". Các file hệ thống, log mạng và cấu hình sẽ được đóng lại an toàn trước khi máy ảo tắt hẳn.

     Tại sao không chọn "Save the virtual machine state"? Lựa chọn này (thường là mặc định) sẽ "đóng băng" máy ảo. Khi bật lại, đôi khi pfSense gặp lỗi mất kết nối mạng hoặc sai lệch thời gian (time drift), khiến các dịch vụ như VPN hoặc chứng chỉ SSL bị lỗi.

     Tại sao không chọn "Turn off the virtual machine"? Dòng này tương đương với việc "rút điện đột ngột". Rất dễ gây lỗi ổ cứng ảo (corrupt file hệ thống FreeBSD), khiến pfSense không thể khởi động lại được ở lần sau.

D.CÀI ĐẶT PFSENSE

Chuột phải, chọn Start để khởi động máy ảo

Sau khi nạp thông tin cơ bản từ tập tin cài đặt pfsense lên RAM, sẻ hiện thị cửa sổ bên dưới bắt đầu quá trình cài đặt, nhấn Accept ( chấp nhận)

Cửa sổ bên dưới nhấn vào Install ( cài đặt)

Phân vùng ổ đĩa, chọn Auto (UFS) rồi nhấn OK .

Hình dưới chọn Entall Disk để phân bổ toàn bộ đĩa cho pfSense.

Chọn GPT GUID Partition Table cho các phân vùng rồi nhấn OK

Hình dưới nhấn vào Finish (kết thúc)

Khi được yêu cầu xác nhận, chỉ cần nhấp vào nút Comit

Nhấn vào Reboot ( khởi động lại ) hoàn tất quá trình cài đặt

------------------------------

Sau khi khởi động lại máy ảo, nó hỏi xem chúng ta có muốn thiết lập VLAN ngay bây giờ không hãy gõ chữ "n" nhấn Enter

Tiếp theo, cấu hình WAN , để ý hn0 có MAC address là 00:15:5d:01:D2:00 là card WAN đã thiết lập ở trên

Tương tự hn1 có MAC address là 00:15:5d:01:D2:00 là card LAN đã thiết lập ở trên

Khi nó hỏi hn0 và hn1 chọn làm WAN và LAN cho đúng

Giao diện khi cài đặt xong

Phòng máy đang chạy thực tế pc router pfsense trên Hyper-v

LỖI CÓ THỂ XẢY RA:

Trường hợp phát sinh lỗi do chọn nhầm card mạng cho Hyper-v trong quá trình cài đặt ảnh hưởng đến hệ thống, bạn chỉ cần bỏ dấu check như hình bên dưới là card mạng trở về trạng thái cũ