Turkish

PFSENSE için cihaz önerisi

greenlight — Sun, 17 May 2026 11:22:59 GMT

eskiden Jetway F533 4 portlu cihazlarını kullanıyorduk ama artık bunlar eskidi şimdi daha güzel alternatifler var ama kendin toplamalısın. örnek bir yapılandırmayı aşağıya bırakıyorum Jetway JF35-ADN1-N9700 Intel N97 Samsung 8GB DDR5 4800MHz Notebook Ram Kingston NV2 SNV2S 5.5x2.5 mm 12v 5 amper adaptör bir tane de anakartı koyacak kutu bunlarla uğraşamam dersen mevcutta bir sunucunuz varsa onu da kullanabilirsin. NIC kartı ekleyip hyper-v üzerinden işini görürsün.

2 Lan geçişi

greenlight — Fri, 13 Feb 2026 14:51:23 GMT

Merhaba. Ağlardaki subnetler farklı olduğu için.birbirleri arasına pass kuralı koymalısınız. Hem LAN1'den LAN2'ye, hem de LAN2'den LAN1'e yazmalısınız ki her iki taraftan da diğer tarafa erişim sağlanabilsin. örneğin rule pass source LAN1 destination LAN2 protocol any yaparsanız bütün haberleşmeyi açarsınız. Tabi ihtiyacınız dahilinde olan protokolü seçebilirsiniz.

e imza uygulamaları-türkkep vs. engeli

westxx — Tue, 04 Nov 2025 08:02:11 GMT

@192.168.1.1 sizde varmıydı peki böyle bir durum @greenlight üstad dediğini yaptım bir bakalım, birşey diyen olacak mı

Hetzner Proxmox PfSense Virtual ip

greenlight — Wed, 12 Mar 2025 08:04:05 GMT

@maksakal Merhaba Lan tarafında başka cihazınız var mı? varsa o cihazlara sorunsuz bir şekilde ulaşabiliyor musunuz? Daha önce proxmox kullanmadım ama vmware üzerinde denemeler yapmıştım. Wan üzerinden VMware hosta erişmek için openvpn kullanmıştım böylece yönlendirme vs yapmadan erişim sağlamıştım. Benim senaryoda host internete sanal pfsense üzerinden çıkıyordu. böylece Lan'a bağlı herhangi bir cihazdan farkı yoktu. Eğer host pfsense üzerinden internete çıkmıyorsa bunu yapamazsınız.

Squid kullanımı kalktı mı ?

zulfumehmet — Mon, 20 Jan 2025 13:11:38 GMT

@cheleby Hocam sorun şu e2guardian openssl 1 sürümü için uyumlu, ufak bir kaç ayar ile çalıştırabilirsiniz. https://www.zulfumehmet.com/pfsense-e2guardian-kurulumu/ bu makalede ayrıntılı bir kurulumdan bahsettim, kontrol edin isterseniz.

PPPoE Kurulumda Pfsense Makinanın İnternete Çıkma Sorunu

cheleby — Thu, 09 Jan 2025 10:08:02 GMT

Tekrar kurulumda sorun çözülmüştür. Çözüldü olarak konuyu kapatabilirsiniz.

Sophos vs PFSense ? Sophos Lisansım Bitti. PFSense Geçmelimiyim ?

plusbil — Tue, 10 Dec 2024 11:34:10 GMT

@Unicredit Ucu çok açık bir soru bu. Çünkü hizmetler ihtiyaçlara göre belirlenir. Kullanıcı sayısı işin son katmanıdır. Ağda kullanıdığınız cihazlar, hizmetler vs. öncelikle bunların listesini çıkarmalısınız. Sonra bu hizmetlerin kaçını, kaç kullanıcının kullandığını. Hizmetlerin işlem kapasitesine göre, toplam anlık-günlük kapasite ihtiyacını. Tüm bu veriler ışığında ihtiyacınız olan donanımı ve yazılımı belirleyebilirsiniz. Hiçbir açık kaynak kodlu yazılım, bir firmaya ait paket yazılım kadar yöneticiye basit hizmet veremez. Ancak işin ucunda yönetici değil de işletici varsa, yapacağı ayarlar ve yazacağı kurallar-kodlar sayesinde en iyi paket yazılımdan bile daha iyi şeyler çıkarabilir. Uzmanlıkta yönetmen misiniz, işletmen misiniz; bu da önemli yani.

PfSense'de VLAN'dan LAN'daki Bilgisayara Erişme

huseyinyildirim — Mon, 02 Dec 2024 07:30:13 GMT

@greenlight Verdiğiniz cevap için teşekkür ederim. Ağ üzerinde tek gigabit swicht vardır ama unmanagementtir. Biz DHCP firewall üzerinden veriyoruz. Ağda mesh özellikli kablosuz cihazlarda vardır. Tüm yetkilendirme PfSense üzerinden dönmektedir. Kablo ile bağlananlar direk LAN üzerinden, AP üzerinden misafir wifi kullanıyorsa VLAN üzerinden çıkartıyorum. Ufak bir ihtiyaçımız var. VLAN bağlanan biri istediğimiz LAN'daki bir PC erişmesi gibi bir konu çıktı.

Bazı siteler tam olarak açılmıyor yada 2-3 dakika sonra açılıyor

makazo — Fri, 18 Oct 2024 12:14:04 GMT

@greenlight custom modda kullanıldığı zaman ise telefonlarda app store android banka aplikasyonları gibi sorunlarla karşılaşılıyor o yüzden custom mod konusu biraz sıkıntılı geldi bana bu bahsi geçen siteceler squid acl kısmında white listte dnsblde white listte bi enteresanlık var acaba haber ve sahibinden gibi siteler çok reklam barındırdığı içinmi böyle oluyor anlam vermiş değilim. bu arada ssl_bump peek all sadece custom modda kullanılıyor diye biliyorum hatam varsa düzeltirseniz sevinirim o yüzden splice modda advantec parametre girmiyorum.

Aynı ağda 2 LAN farklı subnet 2 dhcp

oguzzz — Thu, 17 Oct 2024 13:25:38 GMT

Sorunu şöyle çözdüm: LAN1 bacağında static mac olarak dağıttığım maclerin hepsini LAN2 bacağında deny mac listesine ekledim böylelikle bir çeşit priority vermiş oldum. Teşekkürler.

yanlızca belirli ip adresleri ve mac adreslerine izin verme

plusbil — Mon, 14 Oct 2024 08:04:58 GMT

@mika_hakinen Wan > Lan şeklinde de ilerleyebilir. Sonuçta pfsense tarzı açık kaynak kodlu bir güvenlik duvarına 3-5 kod yazmaya bakar herşey. Sıkıntı orada değil. Sıkıntı networkun wandaki işleyiş yapısında. Bir bilgisayara varsayılan ağ geçidi ve dns adresi yazmazsanız wan netine ulaşamazsınız bildiğiniz gibi. Siz ağ geçidinize isteğinizi iletirsiniz, ağ geçidiniz isteğinizi isp servera gönderir. Isp server gelen isteği girdiğiniz dns sunucusu sayesinde ip adresine dönüştürür, adrese ulaşır ve geriye doğru cevaplama işlemi gerçekleşir. Tabi bu en basit tarzda bir wan yapısıdır. Çünkü bağlandığınız isp server, aslında bir grubun belki de en alt halkası olabilir. Üzerinde, sizi istediğiniz adrese ulaştıracak daha onlarca katman bulunabilir. Her katman bir üstteki katmana ip-mac kimlik bilgisini iletir. Bu sistemde işlemi yapan landaki sizin kimliğiniz değil, wandaki ağ geçidiniz yahut isp serverlardır. Onların üzerindeki var olan ip ve mac adresleri kayıt altına alınır. O yüzdendir ki, metro tarzı bağlantılarda, uydunet-fiber altyapı sistemlerinde sizin bilgisayarınızın değil, modem-router cihazının mac adresi iss tarafından sisteme kayıt edilir ve internet açılır. Wan>Lan Nat yapısında mac filtreleme bu sebeple mantıksızdır, bunu yapan herhangi bir cihaz da yoktur.

youtube engelleme

BigBoss — Wed, 09 Oct 2024 07:45:57 GMT

@westxx alayını engelliyor, squid olmadan e2 guardian yüklüyorsun transparan olarak da çalışıyor.

Mac Adresinden İnterneti Engelleme

plusbil — Mon, 30 Sep 2024 13:38:08 GMT

@EnnetBT said in Mac Adresinden İnterneti Engelleme: @greenlight rules altında lan üzerinde bir kural oluşturdum. ekte mevcut.! https://hizliresim.com/7rsm685 @EnnetBT Doğru yapmışsınız. Yazdığınız kuralı sürükle-bırak ile üste alın sadece. Çünkü sıralamaya göre kural uygulanır. Üstte tüm networkün erişim izni var. Bu şekilde kalırsa sevval'i engellemez. Kurallar yukarıdan aşağıya doğru işler. Bir de "network" yerine "address or alias" veya "single host or alias" seçerseniz, /24'e gerek kalmaz. Ip adresini de source bölümüne yazmanız yeterli, destination'a gerek yok.

squid server proxy server hakkında

makazo — Sun, 22 Sep 2024 09:21:38 GMT

@plusbil üstadım merhaba makinam üzerinde yapmış olduğum değişiklikler sonrası bendede sıkıntı çözüldü öncelikle bende 3 tane ağ var. 192.168.1.250 wan 192.168.2.1 lan DHCP AKTİF = DNS = 208.67.222.123 - 208.67.220.123 192.168.3.1 ap DHCP AKTİF = DNS = 208.67.222.123 - 208.67.220.123 General kısmında dns kısmını boş bırakmıştım 8.8.8.8 - 8.8.4.4 verdim squid üzerinde yönlendirme yapdım SSL/MITM Mode " custom " Custom Options (SSL/MITM) ayarlarım ise Windows Update domains that should be spliced, not bumped acl splice_it ssl::server_name .microsoft.com acl splice_it ssl::server_name .windowsupdate.com acl splice_it ssl::server_name .akamaitechnologies.com acl splice_it ssl::server_name .akadns.net acl splice_only src 192.168.3.10 acl step1 at_step SslBump1 ssl_bump peek step1 ssl_bump splice splice_it ssl_bump bump all ssl_bump peek step1 ssl_bump splice all http_access allow whitelist ssl_bump peek step1 ssl_bump splice whitelist ssl_bump bump all bu şekilde çalıştırdım şimdi her siteye akıyor akıllı telefonlarda dahil bir kısıtlama yok acaba bunların hangisinden işi çözdüm acaba setup wizart yaparken 8.8.8.8 - 8.8.4.4 vermediğim için mi tam olarak emin olamadım ama deniyecem.

LigthSquid sqstat hakkında yardıma ihtiyacım var

makazo — Sat, 14 Sep 2024 22:25:55 GMT

@plusbil merhaba tekrardan üstadım geç cevap verebildim kusura bakma öncelikle belirli başlı engelleri "splice all" ile ve advantec kısmından "Custom Options (SSL/MITM)" bölümünde farklı kurallar ekliyerek işi şimdilik çözdüm diyebilirim gayet stabil çalışmaktayım.

PFSENSE LAN Ağından WAN IP ye Erişemiyorum

greenlight — Wed, 31 Jul 2024 20:08:16 GMT

@halil rica ederim

PFSense yapılandırma için yardım

greenlight — Thu, 20 Jun 2024 19:59:39 GMT

IDS IPS için ekstra bir eklenti kurmak gerekiyor. snort veya suricata kullanabilirsiniz.

Pfsense Vlans

grouppolicy — Sun, 09 Jun 2024 18:17:41 GMT

@greenlight Evet server tarafında kullanıyorum. Bu nedenle aslında double nat yapmış oluyoruz. Bu durumda, mevcut yapımda modem > pfsense > iç network switch yapısı mantıksız bir yapı değil diye anlıyorum

Metro Ethernet için Yapılandırma Nasıl Olmalı?

greenlight — Fri, 24 May 2024 11:54:54 GMT

@Hattushil kurulumunuzda bir hata yok gibi. yalnız yeniden başlattıktan sonra dhcp üzerinden ip adresi alıp internete çıkabildiniz mi, ip mi alamadınız veya ip aldınız internete mi çıkamadınız gibi durumlara göre problem değişiklik gösterebilir. veya bilgisayarınız pfsense'i boot edememiş olabilir mi? bir monitör ile yeniden başlattıktan sonra makineyi izleme şansınız olabilir mi? kurulum adımları bahsettiğiniz şekilde oluyor ve sonrasında sistemi kendinize göre özelleştiriyorsunuz o yüzden kurulumda bir problem olabileceğini es geçiyorum.

Pfsense Rule Sorunu

sasad — Sun, 19 May 2024 14:47:08 GMT

Kurallarım bu şekilde. Örnek olarak koymak istedim ama hiçbir koyduğum kural geçerli olmuyor. 15.41 clientina pingi engellemek istedim hala ping atabiliyorum. Remote control aliasına olusturdugum vnc ve rdp portları için olan kuralda trafiği diğerinden ayrı gözlemek istedim ama trafik sıfır görünüyor yeni uzak masaüstü vnc oturumları başlatmama rağmen. Nerede yanlış yapıyorum?

Pfsense çift adls gaming ayarları

greenlight — Sun, 05 May 2024 16:28:28 GMT

@tanereda oyunlar modem 1de ve default gateway modem 1 olarak ayarladıktan sonra sadece 2. modem için aliases oluşturup 80 ve 443 portlarını yönlendirmeniz gerekiyor. kesinti durumunda bağlantının devam edebilmesi için failover kullanmanız gerekiyor. routes > groups sayfasında + işaretine tıklatın bir grup adı verin ve gatewayleri tier 1 olarak seçin. trigger'i packet loss olarak seçebilirsiniz. böylece bağlantı kesilip veri paketi kayıpları olduğu zaman diğer ağ geçidi kullanılmaya başlanır. seçenekler arasında yüksek ping de var onu da seçebilirsiniz. sonrasında firewall > rules bölümüne gelmeniz gerekiyor. burada any kuralını düzenleyip gateway bölümüne önceki adımda oluşturduğunuz failover grubunun adını yazmalısınız. eğer ikinci modemde internet gittiği zaman bağlantı birinci modemden de devam etsin internet sörfü durmasın diyorsanız routes bölümündeki default gateway için failover grubunuzu seçebilirsiniz.

Layer 3 Switch Redundancy Yapılandırmasi

greenlight — Fri, 29 Mar 2024 21:39:33 GMT

@ciscolog merhaba yapıda elde etmek istediğiniz bant genişliği tam olarak kaç gbit hızlarında olacak? ayrıca carp yaptıktan sonra lagg ve vrrp yaparak tam olarak neyi yedeklemeyi düşünüyorsunuz? etherchannel yerine fiber bağlantı ile switchleri birbirine bağlayarak istediğiniz bant genişliğini elde edemez misiniz? devamında da switchler arasında cluster oluşturabilirsiniz. yapıda birden fazla yönetim mekanizması olursa sorunlar da birden fazla yerde baş gösterebilir. benim önerim pfsenseler arasında carp ve devamında switch cluster ile yapının ilerlemesi şeklinde olacaktır.

Ayrı Ağ İki Ağ

EnnetBT — Mon, 11 Mar 2024 10:26:15 GMT

Merhaba pfsense üzerinden iki farklı ağ oluşturmak istiyorum bir tanesinde internet olacak birisinde internet olmayacak ve ağlar internet olan ağ internet olmayan ağı göremeyecek ping vs. ama internet olmayan ağ internet olan ağı görebilecek bunu nasıl yaparım yardımcı olurmusunuz?

Çooklu İnternet yönetimi ve Gateway durumu ?

greenlight — Wed, 07 Feb 2024 21:17:06 GMT

@jettem default gateway none olarak seçerseniz diğerinden bağlanmaz. ama bunun çalışabilmesi için yazdığım diğer adımların da uygulanması gerekli. istediğiniz ipden çıkış verebilmek için bir çok yöntem var ve bunların herhangi birisiyle ilgili olarak çıkışı veriyor olabilirsiniz. bu şekilde bir kullanım için aliases ve sabit ip adreslerini kullanabilirsiniz ki bence en sağlıklı yöntem de böyle olur. anladığım kadarı ile bütün cihazların birbiriyle haberleşmesini ama internetlerinin ayrı olmasını istiyorsunuz. ofisleri lan1 ve lan2 olarak bölmek yerine tek bir lan'da toplayıp sadece rules tablosundan istediğiniz bütün işlemleri yapabilirsiniz. interfaceleri ayırmak cihazların birbirini görmemesi için güzel bir yöntemdir. ama haberleşen cihazlar için normalde switch üzerinden geçecek olan veriyi bir de router üzerinden geçirmiş olursunuz.

Kamera Problemi

greenlight — Thu, 25 Jan 2024 18:51:26 GMT

merhaba, bendeki nvr cihazlarında 2 adet ethernet çıkışı mevcut birisini kameralar için ayrı bir gateway üzerinden çalıştırıp diğer port ile internet erişimi sağlıyorum. kendimce böyle bir çözüm bulmuştum.