kullanıcıların hangi vlan a dahil olacağını otomatik yapılandırmak için

her kullanıcının mac adresini vlan database ine hangi vlan'a üye olduğunu tanımlamanız lazım

kullanıcı bağlandığında switch mac sorgulaması yapacak hangi vlan'da  kayıtlıysa o vlan'a üye yapacak

pfsense'de burdan ip'yi senin kurallarına göre verecek

sisteme dahil olmayan kullanıcılar muhtemelen default vlan'da takılı kalır.

pfsense üzerinden ip verirsin vermezsin sana kalmış

ama pfsense'nin lan bacağı switch'de trunk olmalı buna dikkat et bunu yapmazsan pfsense switch'deki vlanları görmez

Radius kullansanız da kullanmasanız da bu problemle karşılaşabiliyorsunuz.

Konu fastcgi'nin çökmesi ile ilgili, 2.0.3'de sorunu çözdüler, bilginize..

Teşekkürler

Teşekkürler..

aşagıdaki şekilde yaptım ama olmadı başka ayarlarda yapmam gereklimi aceba. (aceba farklımıdır ama bu site 443 e gelen istege cevap verecek. yani http degil https çalışıyor.)

ip aralığı 10.0.0.10 ile 10.0.0.144 bu aralıktaki ipleri https portunu nasıl engelleyebilirim, alliases de tek tek mi yazmam gerekiyor…? (ip yapım 10.0.0.1/8 bit ve 255.0.0.0 ağ maske olarak tanımlıdır...)

proxy server üzerinde diğer iplerin olduğu bloklarıda proxy serverin üzerine al

Ben teşekkür ederim. Çözümü daha açıklamak gerekirse  Firewall: NAT: Port Forward ilede bir alakası yokmuş. Firewall: NAT: 1:1  ile yönlendirme yapılması gerekiyormuş. Aslında bende ilk olarak bu yöntemi denedim ama çalışmadı. Çalışmamasının nedeni de sistemde squid ve squidguard kurulu. Dolayısıyla tüm 80 portlarım squid üzerinden geçiyor. Firewall: NAT: 1:1 ayarlarından Client pc ye ne kadar yönlendirme yapsamda dış ip adresi squid'in ip
adresi oluyor. Çözüm olarakta "Proxy server: General settings" /  "Bypass proxy for these source IPs" bölümünde wan ip sini ayarladığım pc'nin ip adresini yazarak squid (Proxy server) sistemine dahil etmedim.

@tuzsuzdeli:

Hepsi tier1 olursa hepsini sıra ile kullanır. Sağlam olmayan hat var ise onu kullanmaz.
Yani loadbalance+failover kombineymiş gibi düşünebilirsiniz.
Örneğin bir tanesini tier2 yaparsanız
tüm tier1 olan hatların çalışmadığı durumda tier2'yi kullanmaya başlar.

Açıklama  için Teşekkürler

Çok teşekkür ederim, tuzsuzdeli üstat, bu forumda ciddi anlamda katkı verdiğinizi görüyorum, buraya bağlanan IT cilerde var dolaylı yollardan bakıldığında insanların ekmeklerini kazanmalarında yardımcı oluyorsunuz teşekkürler, Allah razı olsun

@TechnicaL:

Bu konu hakkında vaktiniz varsa ve bir mahsuru yoksa klavuz veya ufak bir makale hazırlayabilirseniz elimizde kaynak olur hemde başka insanlar faydalanır.

Tabii ki Selim Bey,

İlk müsait vaktimde hazırlayıp paylaşırım.

merhaba

sözünü ettiğiniz otel konusu ile ben de uğraştım.freeradiusu başka bir linux üzerinde çalıştırmayı düşünürseniz mysqldeki tablolar konusunda yardımcı olabilirim.
ama detay gerekli.çünkü bazı yerlerde saatlik kullanım filan sözkonusu o zaman sadece kullanıcı açmak yetmez rad group tablosuna filan da yazmak gerekir gibi gibi.

Bence de.

Yanlız şöyle bi komik durum oldu sonradan.pfsense'de cron paketi varmış.onu kurdum.aynı satırı oraya da ekledim.
Daha sonra service tabındaki cron sayfasına geldim.Nasıl olduğunu bilmiyorum ama önceden kurduğum lightsquidin cronu da oradaydı.Çok üzerinde durmadım ve sildim.
Ayrıca status tabındaki sarg reports kısmında schedule bölümünde extra parametreleri de sildim.
Bunları yaptıktan sonra araya birşeyler girdi ve ben bu işi unuttum.Taaaaki bir gün müşterim beni bir gün arayana kadar:)

Sarg bu haldeyken hergün rapor çıkarmış.Ama günlük değil.17nisan-21nisan,17nisan23nisan…... şeklinde.Disk dolmuş,sistem iptal.Sas diskli makinada bile 1-2 saat aldı silinme işlemi.

uzun bir geyik oldu benimki ama not olarak düşeyim dedim:)

ben html sayfası olarak 2 tane yaptım php olarak da yapıyorum hemen bi kaç tane forumda captive portal için yapılanların üzerindede bi kaç değişiklik yapıp hazırlıyorum benim için önemli olan pfsensede ki ayar kısmı

@OGUZ:

İlk önce System Routings -> Group dan yeni bir grup oluştur. Ve Gruba isim Ver. yapına göre örneğin  Wan1 i T1 Wan2 yi T2 olarak seç (Senin tier isim ve sırlaman neyse ).Sonra Firewal Rules-> Lan a gel. En süteki default kuralın altına yeni kural ekle.

Action - > PASS
İnterface -> LAN
Protocol -> TCP
Source -> Lan Subnet
Destination -> any
Destination port range -> HTTPS
Gateway -> Oluşturduğum grup ismi neyse gateway

İlgi için teşekkürler ama sorduğum bu değildi.
Rules Lan kısmında HTTPS portu tek wan şeklidne gatewayde. HTTP portu dual wan. HTTP hariç tüm çıkışların tek wana gitmesi içinde any olarak tek wan seçili. Benim istediğim youtube ve benzeri video siteleri https olmadığı için dula wana çıkıyor. Videolar genelde mp4 uzantılı oluyor. Bende uzantısı mp4 olan bütün url leri bir wana atamak istiyorum.

Merhaba,

Muhtemelen benden daha tecrübelisiniz. Ben son bir haftadır PFSense'e merak saldım. PFSense doc altında Squid3 için aşağıdaki sıralama ile kurulum yazmışlar. Prod olarak kullandığınız bir ortam değilse aynı sıralama ile reinstall denenebilir. Bu arada reverse proxy ile ilgili tecrübeniz varsa paylaşmanız faydalı olacak.

Installation Squid3 + SquidGuard on pfsense 2.0.x
Open Packages list: click System > Packages
Install the Squid2 package, if it is not installed.
Install SquidGuard package which depends on Squid2 package.
Install the Squid3 package
Configure Squid3 package.
Configure SquidGuard package.

ip sec ile iligli bir video bakmanızı tavsiye ediyorum

http://www.youtube.com/watch?v=j04w0Rjfc1g

Aşağıdaki linke göz atabilirsiniz.

Youtube Video

Sorununuz tamamen modem ile alakalı. bazı modemler gerektiğinden fazla yük bindirilmesi ve uzun süre çalışmalarından dolayı sıkıntı yaratıyor sizlere tavsiyem modeminizi bridge mod ile kullanmanız bu sayede modeminize fazla yük bindirmemiş olacaksınız. diğer tarafta ise tavsiyem mutlaka modeminizi değiştirin