https://forum.pfsense.org/index.php?topic=27028.0

Geri Bildirim için teşekkürler.

Yardımınız için çok teşekkürler :))

Temaya ulaşmak için winscp kullandım :)

Merhaba,

Sorunun çözümünü yoğunluk sebebiyle bugün yazabiliyorum. Sorun 2 adet problemi barındırdığını düşünerek aşağıdaki işlemleri gerçekleştirdik.

Pfsense de sizinde yukarıda yönlendirdiğiniz gibi FTP sunucuda pasif mode ayarlarını yaptım ve Pfsense üzerinden gerekli kuralı oluşturdum. Fakat yine aynı problemi almaya devam ettik.(Çünkü yazılım eğer Pasif mod ile bağlanamaz ise Aktif mod ile tekrar bağlanmayı deniyordu.)

Yazılım kodu üzerinde oynama yapma ihtiyacı doğdu. Yazılımı yazan arkadaşım dosya isim değişikliğini yaparken yolu "Absolute path" olarak gösterince sorun ortadan kalktı.  :)

Bu konu hakkında fikirlerini esirgemeyen arkadaşlara teşekkür ederim.  8)

İyi çalışmalar..

Kullanılmadığını düşündüğüm için domaini uzatmadım..  Ne için ve nasıl kullanılacağına karar verilirse uzatabiliriz..

tabiki ALC yazmak şart.

refresh_pattern freecodecs.net/.*.(zip|rar|exe) 4320 100% 43200 reload-into-ims

Bu örneği deneyerek %100 çalıştığının testini ettim. Buradan k-lite codec pack'i test ettim. Sorunsuz ve süpper çalışıyor.
Ben genelde cafe'de oyunlar için kullanıyorum bu sistemi. Bendeki kurallar şöyle..

refresh_pattern pack-saltanatmt2.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern s2008-wartune.r2games.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern l3cdn.riotgames.com/.*\.(mp3|inibin|dds|troybin|anm|BIN_0x00000000|exe) 43200 100% 129600 reload-into-ims; refresh_pattern l3cdn.riotgames.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern ll.leagueoflegends.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern ekg.riotgames.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern beta.tr.leagueoflegends.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern leagueoflegends.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern .*content.*\.steampowered\.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern .*valve.*\.cs\.steampowered\.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern tr.leagueoflegends.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern na.leagueoflegends.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern ngm.nexon.net/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern com-services.pandonetworks.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern nfinity-icdn.pandonetworks.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern nfinity.cdn.reloadedtech.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern metin2.de/.*\.* 43200 100% 43200 reload-into-ims; refresh_pattern patchfast.metin2.de/.*\.* 43200 100% 43200 reload-into-ims; refresh_pattern patch.nttgame.com/.*\.(zip) 43200 100% 129600 reload-into-ims; refresh_pattern cfpatch.z8games.com/.*\.(cab|exe) 43200 100% 129600 reload-into-ims; refresh_pattern ([^.]+.|)joygamedl.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern cdn.joygamedl.com/.*\.* 43200 100% 129600 reload-into-ims; refresh_pattern ([^.]+.|)(download|(windows|)update|).(microsoft.|)com/.*\.(cab|exe|msi|msp) 4320 100% 43200 reload-into-ims; refresh_pattern ([^.]+.|)sun.com/.*\.(zip|exe) 43200 100% 43200 reload-into-ims; refresh_pattern ([^.]+.|)nvidia.com/.*\.(zip|exe) 43200 100% 43200 reload-into-ims; refresh_pattern ([^.]+.|)java.com/.*\.(zip|exe) 43200 100% 43200 reload-into-ims; refresh_pattern ([^.]+.|)adobe.com/.*\.(zip|exe) 43200 100% 43200 reload-into-ims; refresh_pattern ([^.]+.|)(download|(windows|)update|).(microsoft.|)com/.*\.(cab|exe|msi|msp) 4320 100% 43200 reload-into-ims; refresh_pattern windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims; refresh_pattern fg.v4.download.windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims; refresh_pattern download.cdn.mozilla.net/.*\.(mar|zip|cab|exe) 4320 100% 43200 reload-into-ims; refresh_pattern fpdownload2.macromedia.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims; refresh_pattern tr.download.nvidia.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims; refresh_pattern download.microsoft.com/.*\.(psf|ts|cab|exe) 4320 100% 43200 reload-into-ims; refresh_pattern au.download.windowsupdate.com/.*\.(cab|exe) 4320 100% 43200 reload-into-ims; refresh_pattern googlevideo.com/.*\.(flv|mp4) 43200 100% 129600 reload-into-ims; refresh_pattern pack.google.com/.*\.* 43200 100% 129600 reload-into-ims;

LightSuqid kurarak log'ları kontrol edebilirsiniz…

Böyle bir durudma ben kaldırıp tekrar kurmuştum light Squidi düzelmişti. Geçmiş kayıtları da geri getiriyor. Bilginize.

proxy filter dan blacklist indirmişsindir diye tahmin ediyorum groups acl kısmından 3  farklı grup oluşturabilirsin
Örneğin seviye_1- müdürler =10.42.66.100 -10.42.66.150
şefler =10.42.66.150-180
personel 10.42.66.1-15
bunu oluşturduktan sonra her grubun altında kendi kısıtlanacagı siteleri tek tek secebilirsin
o grup ip si o gruptaki sitelere girebilecek şeklinde

groups acl de name isim Client (source) ip adresleri  girdikten sonra altında target rules tan secim yapman gerekiyor .
proxy filter anlatımı http://www.serdarbayram.net/pfsense-icerik-ve-url-filtreleme-bolum-2-proxy-filter.html burda verilmiş
Raporlamaya gelince lightsquid kurduktan sonra TechnicaL in makalesi cok işe yarar onuda incele derim
https://forum.pfsense.org/index.php?topic=62464.msg337383#msg337383

Burada yapılan işlemlerde bilgisayarların proxyde olması gerekiyor anladığım kadarı ile. Proxy kullanmadan 5651 yapmak mümkün mü?

@kaansu:

maalesef mozilla ile denedim olmadı pc ye format attım pfsense 2.1.5 kurdum ama sonuc aynı aynı nerede ne hata yapıyorum proxy server gelmiyor service bolumundede maalesef yok lütfen yardımcı olun 2 gundur resmen kafayı yedim

benimde 1 kere başıma gelmişti.
paketler kısmından Squid reinstal yapmıştım gelmişti.

Traffic Sharper da  LAN için hem upload hem download için hız sınırı belirlenebilir .Fiirewall kurllarda lan kısmında lan dan wana giden kural özelliklerinden advantaged features kısmında in / out kısmında traffic sharperde oluşturulan kural seçilebilir buda aliasa uygulanabilir bence
alias da senin istedigin 10-254 arası ip adresleri olabilir

FTP sunucunuza kullanıcı adı ve şifre vermişsiniz. Ayarlar kısmında kullanıcı adı ve şifre yazamıyorsunuz. Bunun için iki seçenek var. birincisi FTP'nizi anonymous erişime açıp "ftp://ftpsunucuadresi/dosyaadı" şeklinde blacklist adresinizi yazabilirsiniz. Diğer bir secenek ise mevcut kullanıcı adı ve şifreli erişimi kullanmak için "ftp://kul.adı:şifresi@ftpsunucuadresi/dosyaadı" formatını kullanabilirsiniz.

Router -> 1.Firewall -> 2.Firewall(pfsense) -> Switch -> İstemciler tarzı bir yapı düşünüyorsan aşağıda ki makale yardımcı olabilir.
http://sametyilmaz.com.tr/pfsense-transparent-firewall-ayarlari.html

alias yazarsan daha sonra baska ip eklemek istediğinde kolay olur

Asia/İstanbul olarak ayarlarsan saat farkı olmuyor.

@ataman:

Merhabalar Pfsense 2.2 hangi paket sistemini kullanıyor 9 stable mı ?

https://doc.pfsense.org/index.php/2.2_New_Features_and_Changes

10.1 kullanıyor

Ağda bir birlerini göremeyen pc ler bir birlerine ping atabiliyorlar mı?
Aynı ağ grubunda lar mı?
subnet maskları aynı mı?

Teşekkürler.

Merhaba,

SGTR nin dediği gibi site to site vpn yada open vpn kullanabilirsin. Biz openvpn kullanıyoruz.

Teşekkürler.