Selam,

Firewall > Rules > LAN sekmesinde Wifi tarafına giden aynı şekilde Wifi den LAN tarafına erişim izinleri (en azından erişmek istediğiniz ip adresinden) tanımlı mı?

İçtenliklerimle,
SGTR

ilginizden dolayı çok tşkler gerçekleştirdim ama int cıkış yapmıyorum

her iki yoluda denedim ama neticede farkettimki 20 kullanıcı lol e girdiğinde ping fırlıyor , 20 ve altında 78-88 aralığında , 23-24 geçtiğinde 400-500 lere fırlıyor , 3 mbit kullanım görüyorum , sanırım upload yetersiz geliyor , 8 mbit akk sız adsl (ttnet) , vdsl2 16 mbit ile deneyeceğim birde

@teknokolik:

Merhaba arkadaşlar öncelikle konuyu okuduğunuz için tşkler.

Bu aralar ttnet sürekli int kopmalar oluyor 10-15dk int gidip geliyor. buda bayaha can sıkıcı durum oldu benim için yapmayı planladığım olay ise turkcell mobil wifi var ttnet gittigi zaman turkcell üzerinden int çıkmak istiyorum. elimdeki ürünlerin listesini aşşağıda yazacağım bu mevcut ürünler ile pfsense çalışırmı ?

İşlemci AMD Athlon™ 3200
MainBoard NF4K8MC-RS 
Rem = ddr2 512mb
Turkcell Mobil Modem VINN WiFi MF65M 
TTnet Modem Linksys WAG160Nv2 

Şimdi 2 tane ürün satın alacağım 1 tane usb wifi ve 1 tane pci ethernet kartı.

yukarıdakı belirtmiş olduğum sistemde pfsense kurup int yedeklemek istiyorum. int kullanılan cihazlar

2 tane android telefon
2 tane tv
1 lebtop
1 masa üstü
2 tane uydu alıcısı
1 tablet
1 madia center

bunların int kesilmemesi ama turkcell üzerinden kullanırken torrent vs durmasını istiyorum bu pc' ile istediklerim yapılabilirmi ? ankara içi kurlumu yapabilecek (ücrete mutabiken) tanıdığınız varmı ?

P4 1.6 larda bile oluyor ise bundada olur. Pfsense aşırı sistem istemez. Ancak hattınızın sürekli gidip gelmesi demişsiniz. Modemdeki SNR Margin değerlerine bakın. Hat kopması özellikle 10 15 dakika oluyor ise santral yada saha dolabına olan mesafenizin hat hızınızı desteklememesinden olmaktadır. Bu sorunu zamanında çok yaşadık teknik görevlilere anlataanlata öğrettik. Santral yad saha dolabı ile aranızdaki mesafe 2.5km civarı ise alabileceğiniz hız en fazla 4mbittir. 3km de bu hız 2mbitlere inecektir. Bu şekilde mesafeler zamanında verip 8mbit leri hat kopma ile milleti mundar ettiler. Eğer bulunduğunuz yere Ttnet fiber alt yapısı geldi ise ve saha dolabından bağlantı alıyorsanız mutlaka arıza kaydı açtırın gelip binanızdaki hat hızınızı ölçsünler.

Dediğinizi daha önce denemiştim ama oda işe yaramadı :(

https://doc.pfsense.org/index.php/Reset_States

pfctl -F state yapıyorum ama değişen bir şey olmuyor malesef

Sanal sistem üzerinde yaptığım testler de herhangi bir sorun yaşamadım.

Bu arada sürüm olarak 2.2 kullanıyorum.

Olmazsa temiz bir kurulum yapacağım.

pfctl-state.png
pfctl-state.png_thumb
ping.png
ping.png_thumb

https://forum.pfsense.org/index.php?topic=72260.0

bu başlıkta ki hotspot mekanizmasını kurarsan istediğin işleri yapabilirsin.

icmp direk kapalı gelir kural oluşturmanız gerekir
https://forum.pfsense.org/index.php?topic=1933.0

pfsense 2.1 versiyonda squid3 ile multiwan failover çalışmaz
loadbalance çalışır sadece
yabancı forumda da bakmıştım konu açılıyor cevap yazan yok
tahminimce loadbalance yapıldıgı gibi yapılabiliyor failover yani bi hat düşünce 2. hattan çıkma olayı
ama squid custom acl ayarlarını paylaşan olmadı.
ben genelde hatları bölüp kullandırtıyorum
yani mail trafiğini wan2 den
web ve squidi wan1 den çıkartıyorum
eğer hatları birleştirip kullanmak isteyen olursa loadbalance kullandırtıyorum ama 443-110-587 portlarını mecburen wan1 yada wan2 den çıkartmak zorundasın.
failover yapısı 2.0.x squid 2 ile çalışıyor.

@speedy:

Nasıl yapılacağına dair bir video

Youtube Video

Aşağıdada benzer bir sorunun linki yer almakta.

https://forum.pfsense.org/index.php?topic=67045.0

Saygılarımla.

Sorunuz çözdüm teşekkür ederim birşey sormak istiyorum cluster yapısı ile ilgili şu an yaptığım clusterda yazdığım rule lar anında senkronize oluyor  şu aşamada replike çalışıyor fakat ;

Master makinede yüklü olan paketler diğer makineye otomatik olarak aktarılmıyor bu normal mi acaba ben her paket yüklemesi yaptığımda diğer Bacup makine de de mi aynı paketin kurulumunu yapmalıyım ?

2. Olarak Master Makine down olduğunda Backup makinenin otomatik olarak devreye girmesi gerekmiyor mu bunun için bir ayar yapıyor muyuz master makineyi kapatınca networküm tamamen kopuyor sorun ne olabilir acaba ?

izin vermek istediğin kullanıcıların iplerini tek bi aliasta topla
bu iplerin heryere girmesini istiyorsan
sonra o alias a rule oluştur
source izinli ip ler
any
any
any
any
bu ipler heryere erişir
kuralı en üstte tut
sadece youtube a erişsinler face vs erişmesin istersen
facebook kuralın ayrıysa en üstte facebook olsun

sitenin ip adresine squidden bypass verince düzelmesi gerekiyor sahibinden com gibi bazı adreslerde bunu yasamıştım.

Hocam Merhabalar;

Büyük ihtimal senin yaşadığın sıkıntı vmware ayarları ile ilgili bir sıkıntı var. Virtual Network Editor tarafındaki ayarlarını bir kontrol etmek lazım. ekran görüntülerini atarsan yardımcı olurum.

Merhaba,
Log periyodunu Services > Proxy Server > Log rotate kısmından belirleyebilirsiniz.

Tekrar merhaba,
dediğiniz gibi "regular expression" bölümü maalesef http filteringde işe yarıyor.Bu yöntem işe yaramadı maalesef.

DNS bölümünde gateway seçiliyor "wan1 > 8.8.8.8 - wan2> 212.174.x.x" gibi. ama wan 1 deki pcler bir 8.8.8.8 den bir 212.x.x.x den çıkıyor. Aynı durum wan2 kullanıcıları içinde geçerli. Tabiri  caizse kafasına göre bir o dns den bir öbür dns den çıkıyorlar.

Dediğiniz gibi gatewayleri "none" olarak bırakıp, floatin rule den yazabileceğim dns kuralı nedir ? Aslında bu olayı da denedim beceremedim. Eğer bir dns çıkışı için kural yapabilirsem farklı wan lar için, işimi tamamen çözmüş olurum. Teşekkürler.

@tuzsuzdeli:

merhaba yekimm
bu bahsettiğin "regular expression" yöntemi, kullanıcı youtube'a http ile değil de https ile girince çalışmayabilir. En başta işin bu kısmını test etmeni öneririm.

DNS kısmına gelince.
Pfsense'e mutlaka DNS adreslerini girip her biri için gateway seçin. (pfsense'in )

Orada gateway seçmeme durumu, sadece 2.0.3 gibi versiyonlarda, squid ile multiwan çalıştırdığımızda bazen problem yapabiliyor.
Bu problemi aşmak için de, gateway olarak "none" seçip, aynı http trafiğine yazdığımız gibi FLOATING RULE kısmına bir DNS kuralı yazıyorduk.
Ancak bu çok çok istisnai bir durum.

susamlicubuk paşazade,

halihazırda https kullanıyorum. 443 nolu port yani. ayrıca WebGUI redirect: Disable webConfigurator redirect rule seçili. anladığım kadarı ile 80 nolu porttan gelen istekleri artık yönlendirmeyecek. yani 80 nolu portun boşta olması lazım. şuan fiziksel olarak erişimediğim için yazdıklarını denemek istemedim. ilk fırsatta deneyeceğim. haberdar ederim.

fiberse wan portundan neti alacaksın dsl ise line girişinden neti telefon kablosuyla modeme vereceksin
modemi pfsense wan portuna baglayacaksın
lan portundan pfsense in ap lere ve sqitche vereceksin neti.

Not: modem terminallere ip dagıtmayacak pfsense dagıtacak
bridge mode a alırsanız modemi wan ayarınıda ppoe yaparsanız daha kullanılışlı olur
modem sadece gelen sinyali ethernet e çevirip pfsense e aktarır

Snort 2.9.7.0 pkg v3.2.1 Update yayınlandı
OpenAppID ile facebook snort ile blocklanabiliyor.
indirip kullanabilirsiniz.
https://forum.pfsense.org/index.php?topic=85591.0

port yonlendirmesi yaptıgınız cihazda ağ geçidi ve dns pfsense ip adresi olduguna emin olun.
ayarlarınız düzgün gözüküyor
bide bağlantı türü udp olabilir belki