@lord2oo0:

Belki alakasız ama 2.1.4 veya 2.1.5 versiyonunu kurup üzerine ayarlama yapmaya çalışıyorsun bazen bu şekilde sonuç alamıyorsun.
Durum dediğim gibi ise şimdi eski bir sürüm indirip kurulum yap ve ethernet'i çalıştır. Sonrasında herşey bittikten sonra sistem üzerinden güncelleme yap. Sorun olmayacaktır.
Daha da yapamazsan, Topkapı Bilgisayar isminde bir firma var. 2. el, sağlam ve ucuz dual ethernet bulabilirsin. Tercihin her zaman IBM marka Intel chipset'li olanlar olsun. %100 stabil ve sorunsuz çalışıyor. en az 8 tane dual ethernet aldım oradan. Hepsi'de sorunsuz…

Topkapı Bilgisayar'dan ben de memnunum. Uygun fiyatlara dual ethernet almışlığım var.

Resim 1 :

Resim 2:

bridge mod yerine, dhcp ile modem üzerinden internet erişimi kurduğum da bu tarz bir sorun olmuyor ama bağlantının kalitesi düşüyor.
bu hafta bağlantıyı kaldırıp tekrar kuracağım bakalım ne olacak. Pfsense den veya ayarlardan gibi geliyor bana bir çeşit çakışma gibi. Sonuçta ilgili Monitör IP ye PFsense ping atıyor yada atamıyor. PFsense açıldıktan sonra sadece ilgili bağlantının Monitör IP'sini değiştiriyorum düzeliyor.

Selamlar herkese,
Squid custom options kısmına aşağıdaki kodları ekleyerek bunula sorununuzu çözecebileceğinizi düşünüyorum. Deneyip sisteminize adapte edebilirsiniz.

Esenliklerimle,
SGTR


tekrar merhaba,
bu talepleriniz için destek almanız yerine, herhangi bir pc/ntb üzerine sanallaştırma yazılımı kururak, sanal ortamda tüm çalışmanızı tamamlayıp, daha sonra uygulamaya geçebilirsiniz, isterseniz. sanallaştırma tarafında virtualbox rahatlıkla kullanabilirsiniz.
basit ve sade bir anlatım çıktı, sizin için kaynak arayınca.
http://www.ersanyildirim.com/index.php/server/pfsense/33-ubuntu-gnome-alt-nda-pfsense-kurulumu-2.html
anahtar kelimeler, squid, squidguard, lightsquid
keyifli çalışmalar

@Kert:

Yardımınız için çok teşekkür ederim.
Şu anlık ihtiyacım sadece; porno sitelerin engellenmesi ve hangi kullanıcının ne kadar veri trafiği yaptığı. Basit olduğunu ve aşağı yukarı nasıl yapıldığını bilsemde deneme yanılma yapamayacağım için hata riskini tecrübeli bir arkadaşla yok etmek istiyorum.

Ikandemir

vilan oluşturmayacaksanız hiç fark yoktur switch bağlamanız daha mantıklıdır.
ama wi-fi yi local den ayırmak istersen pf yapman daha mantıklıdır.

0 535 817 24 07 den ulaşabilirsin. yardım istersen

@ilker04:

Musthe alias a yazmakta sıkıntı, alt alta 5000 den 5500 kadar yazmışsın sanırım. Bende Firewall sorunu portları eksik yazdığım için olmuş sanırım. Bu şekilde sıkıntı yok.

Aklıma gelmiş iken alias da ip ekleme olayının basitini söyleyeyim. Pfsenseden kontrol yapıldığında LOL oynayanlar 162.249.72.0 - 162.249.79.255 IP bloğundaki IP lere (game server olarak 5000-5500 arası portlarda )bağlanıyor. (İlginç olan ABD de sunucular. Avrupada neden değil anlamadım)

IP bloğunu tek tek eklemek yerine IP ekleme kısmına 162.249.72.0-162.249.79.255 şeklinde tek satır ekleyin. Alias name doldurup save dediğinizde pfsense bu IP bloğunu kendi sistemine göre (class bazlı) ekliyor. Tek tek uğraşmanıza gerek yok.

Bu bilgiden sonra asıl sormak istediğim. Ben cafemde kontrol ettiğimde TR sunucularda oynayanlar oyuna bağlandığında yukarıdaki IP bloğunda yer alan sunucularda oynuyorlar. Google DNS kullanmaktayım. Avrupa lokasyon sunucu yerine ABD lokasyon sunucuya bağlanmak bu yüzden olabilirmi. Ping sorunu yaşayan bizler için ilginç bir durum. Fikirleirniz nedir.

Bu 2. DNS konusu hakkında ayrı başlık açtım oradan sadece DNS konusunda devam edelim isterseniz.
https://forum.pfsense.org/index.php?topic=84491.0

Merhaba,
web sunucunuz tarafında yaşadığınız sorunu anlattığınız kadarı ile dns sunucu kaynaklı.
dns server tarafında windows server tercih ediyorsanız,

öncelikle nslookup ile web server adresinizi sorgulayın, doğru ip adresi kayıtlı ise, server komut satırına "Dnscmd /ClearCache" yazarak, tekrar deneyin. yanlış ip adresi var ise, "Dnscmd /ClearCache" komutunu kullanıp, devamında dns sunucu üzerinde site bilgileriniz ile "A" kaydı oluşturun.
devamında nslookup ekranındaki bilgileri kontrol etmeyi unutmayın. bu işlemlerden sonra dns server üzerinde erişip, client tarafında erişemiyorsanız, komut satırında "Ipconfig /FlushDNS" girerek, önce nslookup, kontrolü devamında doğru ise, erişimi kontrol edebilirsiniz.

2. sorunuzda,
Destination
Type:Single host or alias
Adress: Açılması gereken sitenin adresinin yazılı olduğu alias (alias yerine direk erişilecek web host'un ip adresini girerek tekrar deneyebilirsiniz. )

@d0min0o:

Arkadaşlar merhaba.

Pfsense 2.1.4 sürümünü kullanıyorum geçenlerde Web serverlarımızda barındırdğımız sitelere ulaşımımız kesildi makinaya ulaşabiliyorum makinanın kendisinden siteyi açabiliyorum fakat lokal ağ içinde ya da ipsec ile bağlı olan networkteki herhangi bir makinadan siteye erişim sağlıyamıyorum. Sadece DNS adreslerini bizimle alakası olmayan (örn. google public dns) adresler ile değiştirdiğimde erişim sağlayabiliyorum. DNS serverı ve yönlendirme ayarlarını defalarca kontrol ettim sonuç değişmedi. Lokal ağdan web serverda bulunan herhangi bir siteye ulaşamıyorum. Pfsense tarafındaki port yönlendirmelerini ipsec ayarlarını defalarca kontrol ettim logları inceledim yine bir hata bulamadım. Nasıl oluyosa siteye erişemiyorum. Sorun ilk bakışta DNS serverda gibi duruyor ama makinede hiç bir sorun bulamadım. PFsense üzerinden Web servera pingte atabiliyorum. Fazla uzatmadan ikinci sorunuma geçeyim.

İkinci sorunum ise pfsense de bir clientin internet erişimini kestim fakat bütün kullanıcıların erişimini kesti daha sonra kuralları kaldırıp yeni bir alias ve rule oluşturdum 80 ve 443 portlarını engelledim düzeldi şu an o makinada internet yok fakat bir siteye erişimini sağlamam gerek. Type'ı host seçerek site adresini yazdım ve aliası oluşturdum. Rules kısmında Lan altında şöyle bir kural oluşturdum:

Action:Pass
İnterface:Lan
TCP/IP version: TCP

Source
Type: Single host or alias
Adress: Bilgisayarın ip adresinin yazılı olduğu alias

Destination
Type:Single host or alias
Adress: Açılması gereken sitenin adresinin yazılı olduğu alias

Destination port range
From:any
to:any

Fakat site yine açılmıyor. Gözden kaçırdığım bir şey mi neyi atlıyorum çözemedim. Pfsensede de yeniyim tam hakim olamadım henüz yardımcı olursanız sevinirim.

teşekkürler. pazartesi mesaj atarım size.

pfsense manual update yapınca tüm servisler düzeldi.

Selam asbirim,

Push edilmesi gerektiği çözümünü bulmuştum ama buraya yazamadım, teşekkürler cevabın için.

Merhaba,

Nerede hata yaptığımı buldum. Rule tanımında reject işlemi yaparken Destination >>not Use this option to invert the sense of the  match. seçeneğini işaretlemişim. Bu sebeble tüm https portarı kapnıyormuş.

İyi çalışmalar..

Merhaba,
Hala bu problemi çözmüş değilim.

İyi çalışmalar..

merhaba,
talebiniz offline olarak, disk backup ürünleri ile çözülebilir. ( Acronis, Paragon, Symantec Recovery, Clone Zilla vb.. )
tavsiyem, pf bulundurduğunuz donanım destekliyor ise, sanallaştırna çözümlerinden birini kullanarak, sanal sistem ile çalışarak, istediğiniz zaman sistemin bir kopyasını alabilirsiniz. sanallaştırna için, Vmware ESXI , MS Hyper-V, Citrix Xen vb… ürünleri kullanabilir, nasıl yapılır ile ilgiili yüzlerce makale google üzerinde bulabilirsiniz.
Donanımınız yetersiz ise, pc üzerine ubuntu, ubuntu üstünede virtualbox kurararakda çözüm üretebilirsiniz, aynı şekilde google üzerinde fazlasıyla makale mevcuttur.
Keyifli çalışmalar

seninde belirttiğin gibi sonra girenin öncekini atmasını istiyorsan captive portal altında Disable Concurrent Login i işaretlemen yeterli fakat bir kullanıcı adı zaten giriş yapmış vaziyetteyken aynı kullanıcı adı ile 2. kişinin bağlanmasını engellemek istersen freeradius/users altında ilgili kullanıcının ayarlarına girerek "max simultane connections" değerini "1" vermek gerekir.