Bir az önce CrossFire yamasında test imkanı buldum. Downloandı 50mbit uploadı 5mbit yaptım. 130mbps yi gördüm yamalr bittiği için üstü göremedim :) Daha önce 250kbps de 42 mbit üstü göremiyordum. Downlondı 75mbit yaptım ama yamalar bittiği için bilemiyorum.

Bu arada Pfsense Lan 1 Gbit
İlk Sqitch 1Gbit ve bu switche bağlı olan 4 adet switch ise 100mbps :) 4 switchde aynı anda dosya çeksem en çok 300mbps görebilirm gibi. Yama yaptıklarım 2 switchdenki clientlerdi.

durum dedğiniz gibi ise o zaman cache'den verim alma şansınız daha yüksek.
ama test etmeden birşey söylemek çok sağlıklı da değil.
kurup bakıın derim.
videoların boyutları ne kadar ortalama ?

artık pfSense üzerinden mi yada Router üzerindemi DHCP çalıştırıyorsun bilmiyorum ama @liderweb arkadaşımızın dediği gibi IP atayan DHCP servisinin bir havuzu oluyor orası dolmuşsa IP dağıtmaz bu yüzden sen manuel giriyorsun. Tek sebep bu

Normalde çalışır. Eskiden çalışıyordu.
Ancak son zamanlarda pfsense'in yeni versiyonlarına, paketlerin uyum sağlaması zaman alıyor.
forum, Squid'in stabilitesi ile ilgili problem mesajları ile dolu :)

bu arada ben HAVP'ı çalıştırdığımda, web sayfalarının performansında hissedilir bir yavaşlama görmüş ve sırf bu yüzden devreden çıkarmıştım.
Güncel durum nedir bilmiyorum ama performans beklentisini çok yüksek tutmamakta fayda var.

@homuroglu:

Bana LAN da 192.168…..- 192.168....... aralığındaki kullanıcılar 80 nolu port dışında herhangibir port kullanamasınlar kuralı lazım. Yardımcı olurmusunuz.

Sadece 80 nolu portu açarsanız Captiveportal login ekranı kayıtlı olmayan kullanıcılara gelmeyecektir.

Ben şu şekilde yaptım.
Modem ip 192.168.2.1
PFsense LAN ip 192.168.10.1

Firewall>Allias tan EvAgı ve Kayıtlı Kullanıcılar olarak olarak grup oluşturdum.

EVAGI : 192.168.2.0/24
            192.168.10.0/24
Kayıtlı Kullanıcılar :192.168.10.2-192.168.10.100 diyelim

Sonra
Firewall Rules;
1.Kayıtlı kullanıcılara herşeye izin veren kural
2.Kayıtsız kullanıcılara 192.168.10.1:8004 izin veren kural (Captive Portal login ekranı gelmesi için)
3-Kayıtsız kullanıcılara EVAgı Her porta Block kural
4-Kayıtsız kullanıcılara internet izin veren kural

Ben cafemde normal ATX kullanıyorum siz kabinde kullanacaksanız server yapılı olmalı. Kullanacağınız sisteme göre bir server edinmelisiniz. Sadece hat bireştirme derseniz 1GB ram ile dual core bile fazla gelir. Squid de filtrede cachede kullanıcam derseniz 2 GB ram ile dual core yeterlidir. Yani kullanım amacınıza göre belirleyeibilirsiniz. Bende E2200 - 2 GB DDR2 - 320GB SATA HDD var. Cafe için. Squid + Hat birleştirme + Cacheleme var. Yeterli geliyor. Server sistemi olacak, veri merkez igibi işleyecek derseniz en azından quad işlemci 4GB ramlı bir eskide olsa server ayarlamanız yeterlidir. Çok ahım şahım özellik istemez pfsense.

İnterfacesden ulaşamadığın modemin olduğu WAN a tıkla
Private networks daki işaretleri kaldır dene. Server resetlemen gerekebilirde. Büyük ihtimal olayın budur. Buradaki seçenekler modeme erişimi engellemekte. Büyük ihtimal 1. wan kurulumda yapılandırılmıştır ve 2 seçenek işaretlidir. Yani erişimin yoktur. 2. wan kendin eklediğin için seçili değildir erişebiliyorsun :)

Teşekkür ederim.100 kişilik bir sistem için düşünüyorum.

pfsense hakikaten candır ya.Doğru Kullanıldığında Bilgi işlemcinin eli ayağıdır. yeni girdiğim firmada başka bi firewall var hala yadırgıyorum ilk fırsatını bulduğumda pfsense geçicem :)

Geçen hafta bende pfsense sunucumu formatladım. Squid de hata aldım. Aktif edemedim bir türlü. 3 4 defa format attım gene olmadı. Çözümü Squid3 kurarak çözdüm. Sizede önerim Squid3 kurmanız.

Ayrıca squid3 kurup ayarladıktan sonraki fikrim şimdiye kadar nerdeymişim oldu. Squidden daha güzel bir yapılanma mevcut. Ben kullanmıyorum ama youtube facebook gibi siteleride caacheletebiliyorsunuz. Bir tık ile.

Squid ile Squid3 arasında cache options kısmında ufak bir fark var. Squid de cache satırlarının arasında ; oluyor ard arda yazılıyordu. Squid3 de bu olay yok. Her satıra bir siteyi yazıyorsunuz. ; koymadan alt satıra geçiyorsunuz.

Bendeki örnek satırlar mesela

refresh_pattern adobe.com/..(zip|exe) 43200 100% 43200 reload-into-ims
refresh_pattern download.cdn.mozilla.net/..(exe) 43200 100% 43200 reload-into-ims

Squid3 de site adı yazmayıp tüm siteleride cacheletebiliyorsunuz.
Squid3 de cache disk ve limit bilgilerini Local Cacheden yapıyorsunuz. Ben remote cache kullanmıyorum. Local Cacheden youtube vb. siteleri seçerek cacheletebilirsiniz. Yasak site ve kelimeleride ACLs den yapabilirsiniz. Squid3 de https filtre yapılabiliyormuş. Açıkcası hiç denemedim uğraşmadımda :)

Siz boşverin squidi squid3 e geçin.

:)

pfSense makinemi ev ağında kullanıyorum.
Hazırda açık makine varken torrent olursa güzel olur diye düşünmüştüm …

@en2li2:

Arkadaşlar verdiginiz fikirler için çok teşekkür ederim arkadaşımızın dedigi gibi vlanlara bölücegim artık yönetilebilir switch ile ip blogu konusuna gelince pfsense te lan kartı sayısını artırıp ayrı lanlar ile aynı freeradius u kullanma şansım olabilirmi olur ise bu oluşturdugum lanları yönetilebilir switch ile vlanlara bölüp noktalara iletsem nasıl olur?

Sunucuya Lan kartı takacaksan vlan kullanmana gerek kalmaz. hepsini ayrı bir ip blogu ile kullana bilirsin.
ben 2 ip blogunda freeradius kullandım ama sende 14 blok oldugu için ( şuanda hatırlayamıyorum ) freeradius yapılandırmasında her lan için tanımlama yapıyormuyduk.

aşağıdaki link işinizi görecektir
non transparent te sakın yapmayın
https://doc.pfsense.org/index.php/Restrict_access_to_management_interface

Arkadaşlar tşk ederim bilgiler için, sistemi dün gece bridge mod'a aldım ve traffic shaper ile bandwidth ayarladım bugün deniyeceğim bakalım ne kadar verimli olacak.

gönderdiğiniz görüntüye göre, bu nat'lara bağlı, ilişkili firewall kuralı otoamtik oluşmuyor görünüyor.
yeni nat oluştururken en altta "Filter rule association" kısmında "add associated filter rule" seçili mi ?

yoksa bu NATlar için elle mi firewall kuralı eklediniz?
ilgili interface için Firewall kuralları ekranınızı da bi yollar mısınız ?

yeterlidir.

dmz kullanmak ya da modemi bridge mod'a almak daha da pratik bir opsiyondur.

Bilgiler için teşekkür ederim, kurcalamaya başlıyacam :)

aşağıda paylaştığım linkten yararlanacağını umuyorum bu sekilde 7 haneli kod yapmıştım

https://forum.pfsense.org/index.php?topic=41658.0

temiz kurulum yapın,
php soap paketini kurun,
touch soap library yapın.
php pdo kurun
touch pdo library komutu çalıştırın
mysql server kurun
mysql root pw oluşturun
restart sonrası kullanabilirsiniz

Ben Wan arayüzünde sadece: emerging-ciarmy.rules||emerging-rbn-malvertisers.rules||emerging-rbn.rules

LAN için: emerging-attack_response.rules||emerging-botcc.rules||emerging-compromised.rules||emerging-current_events.rules||emerging-dns.rules||emerging-dos.rules||emerging-drop.rules||emerging-dshield.rules||emerging-exploit.rules||emerging-inappropriate.rules||emerging-malware.rules||emerging-misc.rules||emerging-mobile_malware.rules||emerging-rpc.rules||emerging-scan.rules||emerging-trojan.rules||emerging-user_agents.rules||emerging-web_client.rules||emerging-worm.rules

Lan arayüzünde VRT kuralları için IPS Policy Selection: Security seçili.