@umitkymkci sizin bahsettiğiniz subnet mask. pfsense'e sadece IP adresinizi ve gateway'i yazmanız yeterlidir. Bu bilgileri internet sağlayıcısından alabilirsiniz. örneğin IP adresiniz 1.1.1.254 ve gateway 1.1.1.253 şeklinde olacaktır. ayrıca tarafınıza sağlayıcı tarafından önerilen DNS adreslerini kullanmanızı tavsiye ederim.

@EnnetBT doğrudan pfsense üzerinden mi internete çıkıyorsunuz yoksa modemden sonra pfsense mi geliyor?

internete doğrudan çıkıyorsanız ve ağa açılmasında tehlike arz edecek herhangi bir cihaz yoksa 1:1 nat kullanabilirsiniz.
Sadece gerekli portları açacaksanız aşağıdaki işlemi yapabilirsiniz.

modemden gerekli ayarlamaları yaptıktan sonra ip adresleri pfsense üzerinden dağıtılıyorsa firewall > NAT > port forwarding kullanarak portları yönlendirebilirsiniz.

@burakbitikci Jetway F533 Orange 4 x Intel GLan Firewall PC cihazını önerebilirim. uzun bir süre boyunca kullanabilirsin.

@Batu OpenVPN ile bağlanan cihazlar için bir ip havuzu oluşturdunuz mu?

bunu yapabilmeniz için ya her bilgisayara vpn kurup vpn üzerinden internete çıkarak istediğiniz ip'yi aldırabilirsiniz, veya metro ethernet bağlantısı ile isp'den birden fazla statik ip alarak her bilgisayara istediğiniz ip adresini verebilirsiniz.

Selam,

pfSense versiyonu yazmamışsın ama muhtemelen 2.6 kurulu. Çünkü bu bug 2.6 da olan bir bug.
Çözümü;
1-System > Package Manager > Available Packages den "System_Patches" kurun.
2-Kurulduktan sonra System > System Patches kısmından "Fix Captive Portal handling of non-TCP traffic after login (Redmine #12834)" patch ini kurun. Sonrasında Whatsapp sesli ve görüntülü görüşme çalışacaktır.

@plusbil Bilgilendirme için çok teşekkür ederim.

@greenlight Tamamdır teşekkür ederim mikrotik ile çözdüm ben bunu

openvpn çözümü yeterli olacaktır.

sertifikaları tanımlayıp openvpn kurulumu yaptıktan sonra OpenVPN Client Export Utility paketini yükleyerek bağlanmasını istediğiniz kişiler için client oluşturabilirsiniz. kullanıcılar openvpn 2.5 sürümü ile config dosyasına dosyaları atarak bağlanabilirler.

openvpnde bağlanan kullanıcılar farklı bir havuzdan ip adresi alırlar ancak doğrudan ağınıza bağlı bir cihaz gibi diğer cihazlarınıza bağlanabilirler.

openvpn kurulumu için google'da rehberler bulabilirsiniz.

tabi burda şöyle bir durum var 2 farklı wan bacağınız olabilir ama vpn server'ı bunlardan bir tanesine kurabilirsiniz. kurduğunuz wan bacağının tuzsuzdeli'nin söylediği gibi sabit bir ip adresi olması lazım.

@emirhandilbaz Bu şekilde sorunuza ve sorununuza çözüm bulamazsınız. "Dağda koyunumu bulamıyorum, yardımcı olur musunuz?" tarzında bir soru bu. Basit bir öksürük dolayısıyla doktora gittiğinizde dahi şikayetinizle alakalı daha çok ayrıntı veriyorsunuzdur, ihtimal.
-Pfsense hangi versiyonunu kurdunuz?
-Pfsense'i nereye kurdunuz?
-Platform özellikleri kabaca nedir?
-Kaç kart kullandınız?
-Kart IP'leriniz nedir?
-Yapılandırmayı nasıl yaptınız?
-Wan-Lan IP'leri nelerdir?
-Ulaşmak için kullandığınız makina Lan'da mı Wan'da mı?
-Ulaşmak için nasıl bir yöntem kullanıyorsunuz?
vesaire vesaire...

@westxx maalesef herhangi bir bilgim yok. yardımcı olamayacağım.

@obi hardware firewall tarafındaki vpn kayıtlarını kontrol ettiniz mi? timeout sebebi ile bağlantınız kesiliyorsa 2 taraftan birinde veri alışverişi olmayınca bağlantı kesiliyor demektir.

son çare cihazlardan birbirine 30 sn'de 1 kere ping atacağı şekilde bir ayar yapabilirseniz sorununuz çözülebilir.
örneğin gatewaylerin monitör iplerine birbirlerinin ip adreslerini yazarsanız belirli aralıklarla ping atacağı için timeoutun önüne geçebilirsiniz.

anladığım kadarı ile lan ve opt1 arasında haberleşme olmasını istiyorsunuz. bunun için firewall ardından rules bölümüne girip lan kaynağından opt1 hedefine bir pass kuralı oluşturabilirsiniz. bu sayede 2 arabirim arasındaki bağlantı sorunsuz şekilde çalışacaktır. aynı kuralı opt1'den lan'a doğru tanımlamanız gerekir. bu sayede karşılıklı pass kuralı oluşturmuş olursunuz.

bir sorun olmaz

@ufopilotu Sonrası da Aliases ile IP gruplandırma yapıp, Rules ile o grupları istediğiniz hatlara yönlendirmek.

Bir de DNS resolverin multiwan ile sağlıklı çalışması için,
defalut gateway olarak WAN'ı kullanmak yerine
yeni bir gateway group oluşturup,
Tier 1 olarak GW_wan, Tier 2 olarak ise kabloGW'yi buna eklemenizi,
ve bu yeni oluşturduğunuz (failover mantığındaki) gateway'i "Default gateway" olarak seçmenizi öneririm.

@plusbil şöyle çözdüm önce hdd yi sök bir pfsense harici usb bağladım ve pfsenseyi ona kurdum sonra o flashı r-drive image programı ile yedeğini aldım ve hdd yi takıp o imajı hdd ye attım sonra pfsenseye bağladım hdd yi ve işlem başarılı oldu

sanalda çalıştıracağınız pfsense için öncelikte dış bacağı doğrudan pfsense'e yönlendirmeli sonrasında da pfsense üzerinde oluşturduğunuz ağa katılarak ağ içinde deneme yapabilirsiniz.

kabaca tabirle
modem>pfsense>kullandığınız bilgisayar
şeklinde olmalı bağlantı.

onboard kartı bridge moda alınca bağlantı
modem>bilgisayar>pfsense
şeklinde oluyor.

bu şekilde de kullanım yapabilirsiniz. ancak ikinci bir bilgisayar ile pfsense ağına katılmanız gerekir. yani 2. ethernet kartınızı 2. bilgisayara bağlamanız gerekiyor.

böyle bir sistemde değişiklikleri sanal ortamda yapabilir, 2. bilgisayarınızdan canlı denemeler yaparak sistemi test edebilirsiniz.

2. yöntem
vmware üzerinde 2. bir sanal bilgisayar oluşturabilirsiniz. ancak bunun için de vmware üzerinde sanal bir ağ oluşturup pfsense'e bağlamanız ve 2. sanal bilgisayarınız için sanal bir ethernet kartı oluşturup ağa dahil etmeniz gerekir.

bunu da kabaca göstermek gerekirse
modem>bilgisayar(bridge mode)>pfsense>pfsense üzerinde sanal ağ>sanal ağa katılan sanal pc.