biraz eski bir konu fakat halledebildin mi  merak ettim

İlginize teşekkürler,

http://192.168.0.1/status hangi sayfanın tüm loglarını istiyorsunuz?

Bu arada kullanıcıların ip adreslerini statik olarak elle verenlerin sisteme giremediklerini tespit ettim onları otomatik olarak yaptığımda birçoğunun girdiğini gördüm.

Şuan dchp olarak otomatik ip alan bağlanamayan birçok kullanıcı daha var bakalım onların sorunu nereden çıkacak :)

2.1.3 versiyonda aşağıdaki freeradius2 kullanıcı sayısı 1 ve login olduktan sonra 192.168.0.100 alsın diye belirttiğimde ne ip adresini nede bir kullanıcı kullanabilir kuralının çalışmadığını gördüm. Yani bir kişi kullanır dedim ve şu ip olsun dedim iki kişi bağlandı ve ipler farklı. Pc resetledim sonuç aynı bu neden olabilir. Ektra yüklemem gereken bir paket var mı? Resimler ektedir. ( pfsenseye 2.1.3 ile başladım daha önceki versiyonlarda demelerim olmamıştır.)

Kullanıcı kısıtlama kısmında ip ve kullanıcı sınırında yanlış yaptığım birşeymi var?

İyi çalışmalar.

Yakalama6.gif
Yakalama6.gif_thumb
Yakalama5.gif
Yakalama5.gif_thumb
Yakalama3.gif
Yakalama3.gif_thumb
Yakalama4.gif
Yakalama4.gif_thumb

Arıza çözüldü desteğiniz için teşekkürler.

@Qbilay:

@Samet:

Otel Programlarıyla entegrasyonlu calısan Pro sürümü'de tercih edebilirsiniz.

http://sametyilmaz.com.tr/pfsense-ghost-professional-hot-spot.html

Yönlendirme için teşekkürler @Qbilay.

Rica ederim Samet

bize faydasi dokunan arkadaslara da bizimde faydamiz dokunursa ne mutlu bize

Saygilar.

Eyvallah kardeşim. Allah razı olsun.

Squid2 üzerinde Custom Options bölümüne aşağıdaki şekilde bir kayıt girmeniz gerekiyorken, Squid3 'te Integretions alanına aşağıdaki acl kuralını girmek gerekiyor.

;acl LAN src 10.10.110.0/24; tcp_outgoing_address 78.67.54.141 LAN;

Acıklama
10.10.110.0/24  : Lan Network
78.67.54.141 : Wan çıkış ip adresi.

Tabi bu kuralı girebilmeniz için Metro ethernetin size vermiş olduğu ip bloğunu PFSense tanıtmanız ve hangi vlan'ın nerden çıkacağını Outbound Nat tabından belirtmeniz gerekiyor.

Şunuda deneyebilirsiniz.

;tcp_outgoing_address 127.0.0.1;

İstekleri loopback'e yönlendirip outbound nat'ta tanımlı olan değerler üzerinden çıkabilirsiniz. Tek tek kural girmek zorunda kalmazsınız.

Not : Uzaktan bağlanıp hallettik, başkalarınında bu konuda arayışı olursa çözüm olsun diye yazıyorum.

@devrimgezgin:

Selam arkadaşlar;

2 ayrı lokasyonumda; 2.1 relase squid 2.7.9 pkg v.4.3.3 + squidguard 1.4_4 pkg v.1.9.5 kullanıyorum.
Yaklaşık olarak son 1 haftadır; günün belirli saatlerinde, "https://www.google.com" adresi için, ssl hatası ve sayfa görüntülenemiyor hatası ile ilgili şikayetler geliyor.
Bu sorunu daha önce Squid 3 kullandığımda yaşamıştım. Stable olab 2.7.9 versiyonuna düştüğümde problem çözülmüştü.Uzun bir süredir bu sorunu yaşamamıştım.
Her iki lokasyonda, 2 ayrı pfsente ve ayrı modemlerde aynı hatanın olması garip  geldi.
Böyle bir sorunla karşılaşan var mı ? Özellikle son 1 hafta içinde.

Herkese kolay gelsin, teşekkürler.

sorun pfsense te veya squid de degil. sorun google in ssl e gecmesinden bu yana var. bazen sorun olmadan aciliyor banzen sayfayi birkac kere yenileyince.

teşekkür ediyorum Pfsense tekrar yükledim kural yazmadan ulaştım.

Evet düzeltme listesinde çoğunlukla güvenlik güncellemesi yapıldığı görülüyor. Ama yapılan bu versiyon güncellemeleri bazı özellikleri etkiliyor mu bilmiyoruz.

Ben 2.1.1 den sonraki 2.1.2 de limiter sorunu yaşadım ama 2.1.1 e dönemiyorum da SSL düzeltmesi yüzünden. 2.1.4 gelecek gibi bence yakın zamanda o zaman tekrar upgrade edip deniyceğim.

@Eniqma27:

intel den şaşmayın hatta yolunuzu bile sapmayın derim  :)

O kadar değil
3com, Broadcom, HP 'de sizi üzmez.

@maxteo:

Merhaba,

Arkadaşlar pfSense 2.0.3 iki farklı makina üzerinde 4 adet aynı marka TP-Link Gigabit Ethernet Kartı taktığım zaman pfSense sadece üçünü tanıyor ama normal linux veya herhangi bir Windows sürümü hepsini birden tanıyor. Haftalardır uğraşıyorum işin içinden bir türlü çıkabilmiş değilim. İki farklı oem ile denedim ethernet kartlarım pci-e tp-link marka. Bir makinada ise çok ilginç bütün ağ iletişimini kesiyor 4 ethernet kartı da aktif olduğu zaman ? Belki eski sürüm ondan kaynaklıdır dedim, 2.1.2 üzerinde de denedim sonuçlar maalesef aynı. Acaba bir ayarı vs var mıdır ?

Konuyla iligli yardımcı olan arkadaşlara şimdiden teşekkür ederim.

Kullandığın anakart modeli ve Nic modeli paylaşırmısın

@yaniq:

Routing kısmından Grup oluşturacaksın ve hepsini Tier1 ayarlaman yeterli, alttaki seçeneklerden Packet Loss veya diğerini seçmen yeterlidir. Bunları yaptıktan sonra Rules kısmındaki lan alanından kuralının Gateway seçeneğini oluşturduğun grubun ismini seçeceksin.

acl venticinque random 1/4
acl settantacinquediv2 random 0.5

tcp_outgoing_address 192.168.4.254 venticinque

tcp_outgoing_address 192.168.3.254  settantacinquediv2

tcp_outgoing_address 192.168.2.254

Buradaki ayar yerine olusturdugum grubu mu yazacağım modemler yerine ?

Katılıyorum. Ftp port üzerinden geldiği için işlenmiyordur. Ftp üzerinden exe çekermisin denemek için?

@Qbilay:

@ersan:

Herhangi bir iso dosyasını deniyorum.

Örneğin
ftp.linux.org.tr altında "knopix" sürümü

Merhaba

Squid ve Squidguard ile 80. port uzerinden gecen web istekleri (Squid3 ile SSL(443) isteklerini) filtreleyebilirsin. ftp istekleri 21. port uzerinden gitmektedir. NAt ile 21. port isteklerini squid e yonlendirip yapilandirman gerekir.

https://forum.pfsense.org/index.php?topic=8136.0

@AvniSari:

bu aşamada herhangi bir işlem yapmayınız..

interface'leri tanımlama işleminden sonra..

bu ekran gelecektir, burdan 99 seçeneğini seçerek kuruluma devam ediniz.

…
...

Bahsettiğiniz sorun benim başımada geldi ben bu yolu kullanarak hallettim.

Saygılarımla

Avni Sarı

Teşekkürler CF kurulumu yaptım hızlıca, test etme şansım olmadı yinede desteğiniz için teşekkürler.

Sorun çözülmüştür.

Custom Options kısmına : ignore_expect_100 on

yazmanız yeterli olacaktır.

yapabilirsiniz
forumda vlan ile ilgili muhtelif başlıklarda örnekler mevcut

Log4 üzerinde gördüğüm kullanıcılar servere bağlanıyorlar. Kullanıcı adları ve mac adresler geliyor fakat ghosta bir türlü yönlenmiyor.

Log1.gif
Log1.gif_thumb
Log2.gif
Log2.gif_thumb
Log3.gif
Log3.gif_thumb
Log4.gif
Log4.gif_thumb
Status.gif
Status.gif_thumb

Değerli dostlar çok ama çook teşekkür ederim. Uyguladım sonuçlar mükemmel. Şimdi artık Gençlerin Ultrasurflerini kısıtlamaya :)))
İyiki varsınız bu pfsense olayı harika mükemmel.

kardeş slm

bana ulaş istersen sana hem eğitim vereyim hemde sorunlarını düzelteyim tabi istersen :)