Resimdeki seçili işaretleyince rules sıralaması fark etmiyor hepsi çalışmaya başladı.

001.png
001.png_thumb

ilginiz için teşekkürler samet hocam.
TIB5651  mödüllerinden hangisi ile ile bu işlemi yapabilirim.
(Yapmak istegim kullanıcıların ziyaret ettiği siteleri başka bir noktada tutmak…yanlışlık olmasın :) )

bu konuda fazla bilgim yok aydınlatırsanız sevinirim..

1. Metro interneti hiç kullanmadığım için bilmiyorum fakat bazı portları isp'ler bloklayabiliyormuş (Yabancı ülkelerde olduğunu okudum). O yüzden ethernet kablosunu direk bilgisayara takıp (pfsense'i iptal edip) bu portları kullanan siteleri, metodları (ping) denemek lazım.

2. Kuralları LAN sekmesinde tanımlamışsınız. Eğer farklı bir amacınız yoksa sadece bazı portlara ulaşım izni vermenin bir anlamı yok, hele ki bu kurallara bir kuyruk (queue-traffic shaper) atamadıysanız.

Nat'ta dogru ayarları yapman yetmiyor. Asterisk veya Elastix kullanıyorsan. Bazı ayarlar yapman gerekiyor. Sip settings bölümünden NAT ayarlaman lazım IP Santralde bazende codec sorunu olabiliyor.


squid'e vlan için eklediğiniz interface'i eklemek gerekiyor olabilir.

@hoscakal:

server zaten iç yapınızdaysa tarayıcıya iç ip'sini yazın ?

bu kadar uğraşmaya gerek yok ki

illa da öyle yapacaksanız dns forwarder kısmından host overrides ı istediğiniz şekilde yapılandırın yönlendirme yapacaktır.

daha önce mail.abc.com a yapılan istekleri içerdeki bi mail sunucunun ip'sine yönlendirmiştim.

paşam nasıl yapabilirim denedim olmadı.
bir örnek verirsen sevinirim

Bu tür sorunlar sıkça benim başıma da geliyor. O yüzden bu tür olaylarda en güzel yapılması gereken url list oluşturup sürekli paylaşmak. Shallalist'e url eklemektir.

Örnek veriyorum : xxxxx kelimesinde görsellerde çıkan sitelerle web aramasında veya video aramasında çıkan siteler farklı. Ortalama 1 ayda bir bu siteleri ilk 10 arama sonucuna kadar takip edip, filtreden kaçanları manuel ekliyorum. Aynı şekilde bu adresleri de shallalist'e ekliyorum.

Tahminimce :) 1000'e yakın adres eklemişimdir…

Ben geç gördüm yazınızı. Birden fazla port'u tek ip'ye yönlendirecekseniz Alisas kullanmanız gerekli diyecektim.
Alisas'a sadece yönlendirmek istediğiniz portları yazıp, nat kısmındaki port kısmına da Alisas'a vediğiniz grup ismini yazmak yeterli olacaktır…

Yok mu kontrol eden birisi? Şu eksik şu fazla veya bu gereksiz diyeceğiniz?

Şu an bağlanmaya başladı kendi kendine. İki adet adsl hattımız var internet çıkışları ipsec yapmadığımız modemden olmuş desek uzak masaüstüne bağlılar. Neyse kendi kendinede olsa çözüldü :) ilgilendiğiniz için teşekkür ederim.

herhangi bir log yok. terminalde uygulamayı çalıştırdığımda "cannot find 'ovpncmgr' (or one of its components) Make sure the path adn filename are correct and that all the required libraries are available." hatasını verip kapatıyor.

sadece tek bir bilgiayar wifi den bağlanabiliyor şuan.  internete girebiliyor. diğer tanımlı olan ac adresler bağlanmalarına rahmen internete çıkamıyorlar. paketler yüklü değil lakası olabilir mi?

@savasdemirci:

Teşekkür ederim

Bunu nasıl yapıyorsunuz?

Merhaba tuzsuzdeli kardeş sonicwall cihazımızda engellemeler ve vpn var biz onu kullanmak istiyoruz. pfsense makinayı ise capitive portal olarak kullanmak ve 5651 yasasına göre loglamak istiyorum

Evet hocam sorun tamamen squid'de. Önce squid3 kuruluydu. Squid3' kaldırdığım anda internet hızı düzeliyor. Fakat tekrar kurduğumda yine aynı hata. Squid'de aynı squid3'te aynı kurduğum anda resimlerdeki gibi  internet hızı anında değişiyor. Paketleri default ayarlarıyla kurmaya çalışacağım. Olmazsa pfsense'i baştan kurmayı düşünüyorum. Yardımınız için teşekkür ederim.

StrGt önce sizinini denedim çalışmadı sonra bunları bu şekilde yaptım.

Kodlarım doğrumu bir bakarmısınız çalışmıyor sanırsam.

Birinci denemem

refresh_pattern l3cdn.riotgames.com/.. 43200 100% 129600 reload-into-ims;refresh_pattern l3cdn.riotgames.com/..(exe|zip|rar) 43200 100% 129600 reload-into-ims;refresh_pattern ngm.nexon.net/..* 43200 100% 129600 reload-into-ims;refresh_pattern dl.heroesofnewerth.com/.. 43200 100% 129600 reload-into-ims;refresh_pattern metin2.de/.. 43200 100% 43200 reload-into-ims;refresh_pattern knightonlineworld.com/.*.(zip) 43200 100% 129600 reload-into-ims;;redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass on;redirect_children 6

İkinci denemem

refresh_pattern l3cdn.riotgames.com/.. 43200 100% 129600 reload-into-ims;refresh_pattern l3cdn.riotgames.com/..(exe|zip|rar) 43200 100% 129600 reload-into-ims;refresh_pattern ngm.nexon.net/..* 43200 100% 129600 reload-into-ims;refresh_pattern dl.heroesofnewerth.com/.. 43200 100% 129600 reload-into-ims;refresh_pattern metin2.de/.. 43200 100% 43200 reload-into-ims;refresh_pattern knightonlineworld.com/.*.(zip) 43200 100% 129600 reload-into-ims;;redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass on;url_rewrite_children 6

Bunun için bankaların ip adreslerini belirleyip o ip'lere girildiğinde belirli modemlere yönlendirebilirsiniz. Daha sağlıklı olacaktır. Tüm https trafiğini yönlendirirseniz tek modem yetersiz gelir anladığım kadarı ile..

Forumda daha önce mysql kurulumunu paylaşmıştım, paketlerin yeni sürümleri:

MySQL Server: ftp://ftp.freebsd.org/pub/FreeBSD/releases/amd64/8.4-RELEASE/packages/databases/mysql-server-5.1.68.tbz
PHP MySQL: ftp://ftp.freebsd.org/pub/FreeBSD/releases/amd64/8.4-RELEASE/packages/databases/php52-mysql-5.2.17_13.tbz

Bu bilgiler ışığında aşağıdaki konuyu inceleyebilirsiniz:

https://forum.pfsense.org/index.php?topic=41243.0