Cevaplar için teşekkür ederim.
Şimdilik el ile tek tek ekliyoruz.

ondokuz

aynı sorun bende de var çözebildin mi

Sorunsuz açılıyor site.

Bilgi olarak.
pfsense 2.1.3 Release

Squid 3 Dev
Snort

Paketleri mevcut sistemde.

@raven3131:

dashboard üzerinde system information var ama orada sıcaklık göstergesi yok + kısmınıda kontrol ettim orada da yok

2.1 ve üzeri versiyonlarda termal sensörler eklendi. pfSense sürümünüzü kontrol edebilirmisiniz?

Daha önce böyle bir hata ile karşılaşmadım ama dosya yada menülerde el ile değişiklik yaptıysanız o yüzden olabilir diye düşünüyorum.

Bir dahaki sefere, yazdığınız mesajlarda daha anlaşılır Türkçe kullanmaya özen gösteriniz.

Wifi'nin bağlı olduğu arayüzün firewall kurallarına, LAN tarafına erişim için izin veren bir kural yazmalısınız.

Olmadı hocam.

50-51 arası ip dağıtıyorsun
11 i alması imkansız
o cihazda ağ ayarlarını sıfırlayıp tekrar ip almasını dener misin.
bazen pc dhcp den aldığı ip üzerinde iken dhcp serveri kapatsan bile cihaz o ip yi bırakmıyor
cihazı kapatıp açarsan kendine geliyor.

sorunum düzelmiştir teşekkürler

Merhabalar,
uzun zamandır pfsense 2.1 kullanıyorum ve squid3-dev ile squidGuard-squid3 paketlerini kullanıyorum. Haftabaşına kadar sistemimde sorunsuz birşekilde loadbalance yapabiliyor iken nedenini anlayamadığım bir sebepten loadbalance ayarım çalışmaz oldu.

custom options bölümüne yazdığım kural

acl dualwan random 0.3
tcp_outgoing_address 192.168.1.3 dualwan
tcp_outgoing_address 192.168.4.2 dualwan
tcp_outgoing_address 192.168.6.2 dualwan

sistemde 3 adet wan bağlı ve şuanda işin ilginç tarafı default gatewayden de değil bir başka gatewayden paketler çıkıyor.

sizce neyi kontrol etmeliyim?

Bugun sırf lokasyondaki sistem'den facebook icmp gonderdim ve gecti. Malesef pfsense hakkında umutlarım tukeniyor. Cok kotu bir durum. Php bilsem kendim yazicam Linux üzerinde.
Yani en basit filtreleme işinde bile boyle sapıtmasi beklenen bir sey olamaz.

Az once virtualbox üzreinde 'de denedim. Squid vs. kurmadan denedim ve malesef sonuc ayni. Firewall > Rules > Alias  içine facebook o anda cozdugum ip adresinin tüm subnet ekliyorum. Daha sonra Firewall > Rules > LAN >
Source: LAN NET > Destination: facebook (alias girdigim…) > Block yapiyorum. Bunda ne yanlis olabilir.

Facebook suanki DSL network cevap verdigi ip "173.252.110.27" gozukuyor. Sadece buna da blok koydum ama gene ayni engellemiyor. :)

Kullandigim versiyon;

2.1.3-RELEASE (i386)
built on Thu May 01 15:52:17 EDT 2014

=============
Problemi her bir kurali bastan istedigim gibi siralama yaparak cozdum gibi.

İlgisi olan herkese tesekkürler.

Merhabalar verilen cevaplardan yararlanarak aşağıdaki gibi bir belge hazırladım. Umarım birilerin işine yarar. Yalnız hala "20.20.20.2-20.20.20.254" aralığındaki bir istemciden "20.20.21.2" erişim noktasına ulaşamıyorum.
Eğer mümkünse bunu detaylı bir şeklide anlatacak arkadaşa şimdiden teşekkürler.

Not: PFSenseyi yeni öğreniyorum bu yüzden yeni başlayan biri için cevap verebilirseniz sevinirim. Ayrıca öğrendiğim şeyleri belge haline getirip kendi sitemde yazıyorum mümkün olduğunca burada da yayınlayacağım.

PFSense Üzerinde Access Point (Erişim Noktası) Tanımlama
Bu örnekte pfSense üzerinde 3 adet Ethernet kartı bulunmaktadır.

WAN (re0

LAN (re1)

OPT1 (rl0)

“Interfaces -> Assign” adımlarını takip ederek Ethernet kartlarınızı görebilirsiniz. Örneğimizde Ethernet kartları ilk kurulum sırasında tanıtılmış ve IP adresleri atanmıştır.

WAN (re0): DHCP ile otomatik olarak alıyor (192.168.1.132)

LAN (re1): 20.20.20.1

OPT1 (rl0): 20.20.21.1

Kullandığımız “Access Point” AirTies Air4310 modeli. Access Point (Erişim Noktası) kullanıcı ara yüzüne girilerek “DHCP” kapatılmış ve aşağıdaki ayarları yapılmıştır:

DHCP Tipi: Kapalı

IP Adresi: 20.20.21.2

Ağ maskesi: 255.255.255.0

“Interfaces -> (assign)” adımlarını takip ederek “Interfaces: Assign network ports” sayfasının açılmasını sağlayın. Açılan bu sayfada “OPT1” olarak atanmış olan Ethernet kartınızı ve MAC adresini görmeniz gerekir. Buradaki “OPT1” başlığına tıklayarak veya “Interfaces -> OPT1” adımlarını takip ederek bu Ethernet kartı için ayar yapacağınız “Interfaces: OPT1” sayfasının açılmasını sağlayın ve aşağıdaki gibi kendinize göre bu ayarları yapıp kaydedin ve “Apply Changes” düğmesine tıklayın:
General configuration

Enable: Enable interface: Seçili

Description: WIFI (isteğe bağlı olarak değiştirebilirsiniz)

IPv4 Configuration Type: Static IPv4

Static IPv4 configuration

IPv4 address: 20.20.21.1/24

Şimdi “Firewall -> Rules” adımlarını takip ederek açılan sayfada “WIFI” sekmesini açıp “add new rule” (üzerinde artı olan düğme) düğmesine tıklayarak bir kural ekleyin. Açılan “Firewall: Rules: Edit” sayfasına aşağıdaki gibi değişikliklerinizi yapın:

Interface: WIFI

TCP/IP version: IPv4

Protocol: TCP/UDP

[Source: any[/li]

Destination: any (sorun yaşarsanız bu alanı “WIFI address” olarak değiştirerek deneyin)

Enable DHCP server on WIFI interface: Seçili

Ranage: 20.20.21.1 – 20.20.21.1

DNS servers: 20.20.21.1

Gateway: 20.20.21.1

yeni kurulum yapıp, eski configürasyondan aldığınız backup'ı yüklemeniz yeterli olacaktır.

2.1.3 versiyonda aynı donanım ve konfigürasyon ile her şey sorunsuz çalışıyor.

harf-harf aynı.

Squid error page 443 portundan çalışmıyor anlaşılan, tabi bir çözümü varmı bilmiyorum ama https ile beraber squid kullanan arkadaşlar varsa onlar biliyordur belki.

Donanimsal bi problem yoksa 250 pfsense icin kolay rakam,configrasyonlari hatasiz yaptiginiz surece problem yasayacaginizi düsünmüyorum.
Captive portal neden cokuyor ? log dosyalarina bakmaniz lazim.Ayrica bu user sayisi icin baska bir baglayicilik yoksa kesinlikle radius kullanirdim.

@alcan01:

Merhaba  pfsense teki load balance sisteminde 2 adet 20 mbit i 40 olarak kullanma mantığı varmı , yoksa sadece birbirini mi yedekliyor ?
yani bende 1 adet superonline ve 1 adet uydunet var
ikiside 20 mbit.
ben dosya indirirken 40 ile indirebilirmiyim ?

Selamlar;
Her iki senaryoyouda gerceklestirebilirsiniz.
System: Routing: Gateways: Groups
kismina bakin,orada  tier(oncelik) ve Trigger Level.

yada şöyle söyliyim
kullanıcılar 50 kişi ve bazen 20mbitin üzerinde çekiyor
ben istiyorumki 20nin üzerine çıkınca yani ihtiyacı olunca uydunetin 20 sinden çeksin ihtiyacı olduğu kadar.
bunu tplinkin TP-LINK 4 Port 488T Load balancing Router 4 Wan 1 lan Port  modeli cihazı yapıyor
pfsense te bu mümkünmü ?
uzaktan destek ile yardımcı olabilecek biri olursa çok sevinirim acil lazım .

Mumkun;ayni sekilde;
System: Routing: Gateways: Groups
altinda iki hat için group tanimalamlarıyla yapabilirsiniz.
-iki hatta aynı tier degerini verirseniz 20+20 = 40 mbit bandwitdh elde edersiniz fakat bu durumda https trafigini mutlaka bir hattan cikartmaniz lazim.(banka sitelerinde vs..problem oluyor, forumda gerekli ayrintilar var.)

kolaylıklar.

3 defa eklentileri tekrar yükledim dün baktığımda yine ayarlar kaybolmuş isimler gözükmüyor.

istanbul da probit bilişimden Kurtuluş bey ile iletişim kurabilirsiniz.