@Ntldr_missing:

Merhaba,

Network diagram linkiniz açılmıyor bu yüzden yazdıklarınız'a göre cevaplayacağım.

Pfsense kurulu makinenin RAM ve Disk miktarını arttırabilirseniz yüksek performans ve iyi sonuçlar alırsınız mevcut şuanki bahsettiğiniz yapıyı bu makine kaldırır "dediğiniz gibi çok fazla internet trafiğiniz olmuyorsa" B2B amaçlı sitelere bilgi gönderen servislerin ilgili "Port numaraları" baz alınarak pfsense makinesinde bu port numaralara gerekli nat ve yönlendirme işlemlerinden sonra sistem çalışır.

Saygı bizden..

http://i60.tinypic.com/j0e3jn.png
http://www.image-share.com/ijpg-2728-181.html """" bunlari deneyiniz lutfen.

nat'dan zaten portları bir aralık olarak tanımlamak mümkün.
Sizin yer kaplamasından kastınız nedir ?

@enderyelkenci:

Merhaba,

Pfsense 2.14-Release sürümünü kullanıyorum. Pfsense sunucusunu bu sabah aktif ettim. Uzak masaüstü bağlantısında kopmalar oluyor. Modemi bridge moda almadan önce her hangi bir problem yoktu. MTU değerler girişlerini yapmatım. Fakat kopmalar devam ediyor. Atladığım bir ayar mı var?

İyi akşamalar.

**Merhaba,
Benzer bir problemi ben de yaşadım, fakat bendeki yapı Uzaktaki kullanıcı VPN ile bağlandıktan sonra T.S'a RDP ile bağlantı sağlıyor fakat RDP'nin hızı çok çok düşüktü sanki 56K Modem ile bağlanıyor VPN ile bağlandığım sunucudaki dosya transfer hızına baktığımda 107kbs idi :) Modemi değiştirmiştim ve Bridge mod hiç kullanmadım.

Saygılar..**

2. linkte yaptığım çalışma sizin işinizi görecektir.

Kuracağınız wpad yapılandırması ile https içeriği squidguard ile filtrelenebiliyor ve sorunsuz youtube gibi facebook gibi siteleri squidguard a eklediğiniz acl ile engelleyebiliyorsunuz..

Ayrıca harici proxy leri engellemek için port numaralarını not ediğ aliases den portları el ile firewall kuralı oluşturarak engelleyebilirsiniz.

Bu işler bizim tabirimizle biraz  tırmalamak ister kolay gelsin :)

Qbilay arkadaşımızın verdiği birinci linktekinin aynısını kendi modemim üzerinde uyguladım arayüz biraz farklı olduğu için burda yerel kimlik tipi ip seçtim ve yerel kimlik içeriğinede modemin çıkış ipsini yazdım aynı şekilde uzaktaki yani pfsense kurulu tarafada yaptım ve vpn bağlantısı gerçekleşti tekrar tşk ederim.

allow - allow seçmek yerine whitelist seçmeyi dener misin

Arkadaşlar, 2.1.x versiyonunda deneyip çalıştıran var mı? Sabit konular arasında halen çalışmayan yöntemler mevcut.
Çalıştıran var ise ve forum içinde hangi yöntem ile yaptıysa link verebilir mi? Forumda arattım fakat bulamadım.

Yardım lütfen.

Yanıtınız için teşekkür ederim.
Şubelerin ayrı ayrı internet hattı var.5651 yasaya göre logları tutmak istiyorum. Merkezde ki sunucuda loğlar toplanıp zaman damgası yapacak.

bu diagrami daha once cizmeliydim sanirim ozur dilerim.

http://www.image-share.com/ijpg-2728-181.html burdan anlatmaya calistigim daha iyi gorunuyor sanirim. yazdiginiz mesaji simdi okuyacagim.

cok daha guzel anladim bu defa, aklimdaki gibi ancak netlestirememistim.

simdi ilk adimim eski bilgisayarlardan birine 2. etherneti takmak ve calisir hale getirmek. sonrada pfsense kurulumuyla ilgili yazinizi okumak olmali sanirim.

@huseyin:

RELOX arkadaş bende yıllar önce senin gibi başladım baya sorunlar yaşadım onun için kimsenin sorun yaşamasını istemem her konuda özelden yazabilirsiniz bana yada buradan cvp vermeye hazırım hatta ben istanbuldayım yakınsanız gelin birebir anlatayım tabi müsait olduğumda :)

abi'nin yardımı ile sorunum çözülmüştür. sadece işin mantığını kavrıyamamıştım. sorduğum sorulara verdiği cevaplar için teşekkürederim.

Henüz ne elektrikçi ne de müşteri hizmetlerini aradım. Dün internette Modem SNR değerlerini ayarlamak için bir program buldum. Onun ile SNR'i biraz yükselttim. Şimdi de bu şekilde deneme yapıyorum bakalım ne olacak.

Normalde 12 gelen, 10 gidendi. Programla bu şekilde yaptım. Genelde gelen:15 gibi ama bazan 12'ye falan düşüyor.

Sn.beastly
Daha önce bir mesajda TOR için birkaç görüntü atmıştım.
Siz o listeye dokunmadan ülkelerden istediğinizi seçin. Seçtiğiniz ülkenin altında Action seçeneğinden alias only seçilsin (Yanlış hatırlamıyorsam deny outbound'ta diğer kurallarını üstüne kendisi çıkıyordu). Sonra Wan ve Lan kısmından ayarlarınızı yapın.
WAN'da source kısmına,LAN'da Destination kısmına tamamlayacaksınız.

(Ben kullandığım için, daha önce de forumda resim yolladığımdan daha profesyonel destek gelene kadar elimden geldiğince yazmaya çalıştım, hata varsa kusura bakmayın)

@turker:

Pfblocker paketini pfsense paketler bölümünden kuruyorsunuz.
TOR listesi için bu adresteki bağlantı alınacak> https://www.iblocklist.com/list.php?list=tor  TOR (bu tor listesi)

Pfblocker paketi kurulu hali görüntüsü. Seçenekler bölümü resimdeki gibi:

List ve ülke seçenekleri var. Biz List bölümüne giriyoruz.

List kısmına yukarıdaki linki ekliyorsunuz (iblocklist'teki TOR bağlantısı)

Tamam ile burada iş bitiyor. Dikkat edilmesi gereken List eklerken List action bölümü var. Orada alias only seçerseniz firewall LAN arayüzünde Kuralı istediğiniz yere taşırsınız (Yanlış hatırlamıyorsam deny outbound'ta diğer kurallarını üstüne kendisi çıkıyordu)

Firewall LAN arayüzü:

-Kural içeriği- Burada da kuralı eklerken eklediğiniz alias adresi ile Description aynı olsun (Kuralı eklerken kopyalayıp yapıştırın)

Sonra TOR Browser'i kullanmaya çalışın. Firewall loglarından takip edin.

Ben deneme yapmıştım. TOR Browser bağlantı kuramadı ama daha önce dediğim gibi ne kadar etkilidir bilemiyorum kullanıp bakın. Neticede ben ev kullanıcısıyım.

NOT: Ben squid kullanmıyorum, siz kullanıyorsanız firewall ayarlarında v.s buna gör değişkenlik yapılması gerekebilir.

Sorun çözüldü sagol arkadaşım ;)

PFSENSE internete cıkamadığı zaman bu hatayı verir wan internet sorununuz var wan ayarlarınızı kontrol ediniz

Merhaba

Kusura bakmayın uzun zaman oldu biliyorum fakat bir türlü  bu işlere bakacak fırsatım olmadı. Bunun için özür diliyor cevabınız için teşekkür ediyorum.

Şimdi ki sorum şu  şubelerdeki durumu hallettim benim asıl sıkıntım şuan Turkcell'den aldığım data hatlarına kurumsal apn tanımlattırdım. Redius vs. kurulumu yapıp bunları dcden internete çıkartmak ve loglama yapmak istiyorum. Datacenterda bir tane sunucum var ve bu sunucumda  tek ethernet var. Vmware esxi kullanıyorum. 2 Adet web serverim barınmakta üzerinde. Bir sanal sunucu daha oluşturup pfsense kurulumu yapıp bunları oradan internete çıkartmak istiyorum. Dışarıdaki tüm turkcellden almış aldığım data hatlarını bağlamak istiyorum yaklaşık 50 adet data hattı var ve bunların bant genişliği hat başına 15 gb maksimum olacak.

slm kardeşim çok karmaşık bir yapın yok

yönetilebilir siwich varsa bunu kolaylıkla yapabilirisn vlan oluşturmalısın vlanlar arası da hp den yönlendirme yapmalısın yada hiç hp ile üğraşmadan pf sense den de yapabilirisn bunu için yine pfsensede vlan lar oluşturmalısın pfsensede yapacalksan pfsensenin kuryly olduğu makinede 4 adet lan  eternet kartın olmalı 1 adet te wan eternetin toplamda 5 etenet