Merhaba Pfsense ilk kurulum sırasında interface bilgilerini kayıt eder ve bu bilgiler üzerinden hizmet vermeye devam eder. Kurumdan sonra arızalı interface değişikligi yapmış iseniz reload yapımanız ile sorununuz çözülecektir.

Rice ederim, elimizden geldiğince işte :)

pfsense
system- general setup ekranda, aşağılarda bir yerde time zone vardır.
Sizde Europe/İstanbul mu seçili ?
Eğer öyle ise Asia/İstanbul yapın.
Muhtemelen düzelecektir.

@Samet:

C# ile ufak bir entegrasyon aracı yazıyorum. Bitince gösteririm işini görürse paylaşırım.

Samet selamlar,

Konu ile ilgili bir gelişme var mıdır?

Merhaba,

içerik fiitreleme için ben proxy filter kullanıyorum dansguardian da daha iyi geliyor bana.
Bunun için http://www.ersanyildirim.com/index.php/server/pfsense/36-squid-ve-squidguard-ile-filtreleme.html bu linki istersen bir incele.

Umarım yardımcı olur.

squid veya proxy server tarafında yaptığın ayarların ekran görüntüsünü paylaşabilir misin lütfen?

Var olan sistemimize nasıl ekleri diye fikir almak istedim. Sıfırdan kurulum değilde

Yazınızda ilginç bir durum var;

ekran görüntüsünde form action "post" iken siz "get" gönderen bir formun çıktısını (192.168.1.1:8000/?%2F=%2F&auth_user=admin&auth_pass=pfsense&accept=Giriş) göndermişsiniz. Eğer form action post olursa sizin adres çubuğunda http://192.168.1.1:8000/index.php dışında birşey görmüyor olmanız gerekir..

@ozkan:

Aynı şekilde devam ediyor bu şekilde bir yönlendirme yapıyor.

192.168.1.1:8000/?%2F=%2F&auth_user=admin&auth_pass=pfsense&accept=Giriş

@black1one:

Merhaba Samet;

yaptıklarınızu bu konuyu açmadan önce okumuştum, özellikle konu içinde sorular sordum.

çünkü yazmış olduğun makale başlangıç seviyesindeki bir pfsense kullanıcısına yada başlangıç seviyesindeki bir network kullanıcısına hitap etmiyor, forumuda detaylıca araştırdığımı da açıkça belirttiğimi düşünüyorum, eğerki bu yapıyı daha önceden kurmuşsanız sorularıma kısa kısa bir cevap yazarsanız çok mutlu olacağım ve benim için daha açıklayıcı olacak, yazmasanız da cevap yazdığınız için ayrıca teşekkür ederim.

Biliyorsunuz bildikleriniz karşı tarafın anladığı kadar değerli ve önemlidir forumlarda, anlamak için kısa sorular sordum.
Özellikle anlamak adına makinelere vermem gereken pfsense dahil ip sb gw leri belirtirseniz sevinirim.

İyi Çalışmalar Dilerim.

Merhaba, Bazı makaleleri her ne kadar giriş seviyesinizde anlatmaya çalışsanızda makale'nin konumu gereği giriş seviyesindeki insanlara hitap edemeyebiliyor.Yalnız, Transparent Firewall temel network ve firewall bilgisi olan bir insanın okuduğunda anlayacağı bir dille yazıldığını düşünüyorum.Ama sizin işinizin görülmesi adına sorduğunuz sorulara tekrar cevap vereceğim

Verimerkezi tarafından size tahsil edilen ip 192.210.153.64/28 bloğudur.Öncelikle bu yapı'da nasıl pfSense kurmanız gerektiğini anlatan makaleyi tekrar okumanızı öneriyorum.Siz 3 switch oluşturun WAN,LAN,BRIDGE olarak.Aşağıdaki makaleyi takip ederek pfSense kurun.

http://sametyilmaz.com.tr/vmware-esxi-uzerinde-pfsense-kurulumu.html

Daha sonra windows sunucularınızdan birtanesinin ethernet ayarındaki SWITCH olarak LAN belirtin.Arayüze baglanın ve kurulumu aşağıdaki şekilde gerçekleştirin.

WAN bacağına 192.210.153.66/28 ip adresini verin.Gateway olarak 192.210.153.65 verin ve ayarlarınızı kaydedin.LAN bacağınız 192.168.1.x'li bloktan olabilir.(farketmez).Daha sonra Interfaces->Assign segmentıne tıklayın ve 3.ethernetini aktif edin adını BRIDGE olarak ayarlayın Ethernet type olarak none olsun.

Ekte resim mevcuttur.

Daha sonra son makelede benim yaptığım işlemleri yaparsanız başarıyla kurulumu tamamlamıs olursunuz.

http://sametyilmaz.com.tr/pfsense-transparent-firewall-ayarlari.html

Windows sunucularınızı BRIDGE ethernet kartınızın baktığı Virtual Switch arayüzüne bakmasını sağlayınız. Sunucularınıza aşağıdaki şekilde ip verme işlemi yapabilirsiniz.

IP : 192.210.153.68
SB : 255.255.255.240
GW : 192.210.153.65

bridge.JPG
bridge.JPG_thumb

bir bilgi işlemcinin ana kuralı kapat aç sistemini kullanmadığım için ve sizleride yorduğum için özür dilerim. Modemi açıp kapattıktan sonra internetim eski halin döndü serverdek out olayınıda yazılım fırmasıyla gorustum sürekli dısarısıyla haberleşme içinde olduğu için bu şekilde davrandığı soylendi yardımlar için sağolun çok gerekli şeyler ögrendim sizden yine.

Verimerkezinin tahsis etmiş olduğu ip bloğunu ve arkadaşa verilen gateway bilgilerini pfSense wan tarafında ilgili ayarları yapsakta internete çıkamıyorduk.Gateway'e ping atamıyorduk bir süre acaba verilen subnet'mi yanlıs bize diye düşünüp verilen ip bloğuyla ilgili talep açtık tarafımıza verilen bilginin yanlıs olup olmadığıyla ilgili,ama windows makine üzerinde sorunsuzca ipleri tanıtıp internete erişebiliyorduk.

PfSense tarafında static route ekleyek sorunu çözdük.

route add -net 192.168.1.254/32 -iface em0
route add default 192.168.1.254

Restart sonrası silinmemesi için bir shell script yazarak baslangıçta calısması saglanabilir ve/veya shellcmd

Wan kısmında tüm kurallara türkçe karakter içermeyen Description tanımlaması yap, hiçbiri boş olmasın.
Sonra fiewall lof-glarını temizle ve yeni log düşmesini bekle.

Tekrar block loglarını görünce en (firewall block logları sayfasından) baştaki kırmızı simgeye tıkla,
Gelen açılır pencerede engellemenin hangi kural tarafından yapıldığını göreceksin.

Ip subnetlerine %100 hakim olsan bile başka bir kuralı yanlışlıkla blocklamak için kullanmış olabilirsin. GÖZDEN KAÇABİLİYOR bazen.

@mehmet07:

arkadaşlar daha once windows 2008 r2 kullanıyordum şu an pfsense yeni geçtik sayılır windows 2008 r2 de dhcp'ni ip  kiralarını sonlandırması için rahatlıkla sure veriyordum yani kişiye özel değiide tüm kullanıcılara yönelik pfsense de bu zaman özelliğini yerini bulamadım yardımcı olursanız sevinirim şimdiden teşekkür ederim

Merhaba,

DHCP Server kısmında "dhcp release time" kısmı var default olarak 7200 gibi bir deger geliyor olması lazım.
ordan istedigin süre cinsinden ayarlaya bilirsiniz.

Kolay gelsin.

karşılaşan olmadı sanırım. wan baglantısı dhcp. modemi bridge moda alıp oyle deneyecegim. sonucu yazarim.
herkese kolay gelsin.

networkünüzde büyük ihtimalle başka aktif bir dhcp sunucusu daha var.
çünkü dhcp olmasa 192li değil, 169 küsürlü bir ip alıyordu sanırım.

sitesinde yayınlamıyor ise
multiwan olmadan normal bir pcde sadece lol açıkken
dosa düşüp netstat -n
çekip bağlı olduğun ip ve portları öğrenebilirsin
bazı sistemlerde bu şekilde ip ve port bilgilerine ulaşabiliyorum.
yardımı olur umarım