@lncsence said in Captiveportal Karşılama ekran ve ip alma sorunu:

Tüm dns adreslerinin 127.0.0.1 e nat yapıp deneyebilir misin

bu ne demek paşam? nasıl oluyoır bu?

merhaba,
çok uzun süredir herhangi bir hareket olmamış ama buna tekrar ihtiyacım oldu. kurulum dosyalarının olduğu sıkıştırılmış dosyayı nereden temin edebilirim?

Selamlar @ahmetakkaya ,

Fortigate ve pfsense arasında cat 6 kablo çektikten sonra o interfacelere ayrı bir ip verip Örn : Fortigate 192.168.3.1/24 Pfsense 192.168.3.2/24 iki cihazda da static route tanımları yapmanız ve Firewall policyleri eklemeniz gerekiyor static route tanımı için iki ürün içinde linkler aşağıda yer almakta.

Temel mantık şu şekilde Fortigate in arkasındaki network A networku olsun Pfsense arkasındaki networkte B networku olsun siz Fortigate üzerinde B networküne gitmek için PFSENSE IP ADRESINE git diye route tanımlayacaksınız ve PFSENSE üzerinde de A networkune gitmek için FORTIGATE IP ADRESINE git diye route tanımlamaları yapacaksınız ve sonrasında da Firewall Policyler ile networkler arası erişim kuralı tanımlayacaksınız.

https://docs.fortinet.com/document/fortigate/6.0.0/handbook/177888/static-routing-example

https://docs.netgate.com/pfsense/en/latest/book/routing/static-routes.html

Not : Pfsense ve OpenVPN güncellemesi sonrasında bu sorun düzelmiştir.

Tamam pfsense yüklü laptopı WAN'a (fiber kutusuna) direk bağlayabiliyormuşum bunu önünde Superonline'in ppoe şifresini söylemiyor oluşu engeli vardı ama şifreyi buldum. Şimdi de pfsense'in WAn bağlantısını IP4 ve pppoe bağlantısını ayarlamam gerekiyor. Ama bunu Shell'den yapamıyormuşuz. webconfugurator'a da LAN portundan erişemiyorum. Tam bir yumurta tavuk ikilemi.

Yardım edebilecek olan vrasa sevinirim.

@kumpasagv aynı sorun bendede var nasıl yapacagız

hard timeout denedim 60dk kullanıcıya süre veriyor süre bitiminde kullanıcı giriş bilgisini siliyor tekrar oturum acmasını istiyor zaten bu olması gerek bir özellikle ve düzgün çalışıyor.

ama idle timeout bence olması gerektiği gibi çalışmıyor. boşta kalma süresi ben ağa bağlı değilken ki gecen süre döndüğümde beni hatırlaması. döndüm bir süre bağlı kaldım; benim boşta kalma süremi sıfırlaması lazım ama ilk girişte ki zamanı baz alıyor bu kısım da sorun var ..

@martech tabii ki mümkün.
bridge yapmadan kullanın neden bridge yapıyorsunuz ?

opt1 ve opt2'yi aktif edin, firewall kurallarından her şeye izin veren bir kural yazın yeterli.

Selamlar;
Ben de çok uğraştım fakat birtürlü muvaffak olamadım. Mecburen Superonline'nin verdiği modemi geri takmak zorunda kaldım. Pfsens'i de modemin arkasına koydum. Modemden Pfsense'e DMZ oluşturdum. Tüm filtreleme ve yönlendirme işlemlerini PfSense üzerinden yapıyorum. Ayrıca TV+ için modemden iptvye bir kablo çektim ve iptv'yi bu şekilde çalıştırdım. Superonline'nin verdiği salak modemi hernekadar kullanmak istemesem de taahhüt bitene kadar mecbur bu şekilde takılıcaz.
Saygılar!
index.jpeg

Selamlar;
Bende yaşıyorum aynı sorunu. Squid ve Squid Guard çok güzel çalışıyor, ancak cep telefonları işin içine girince büyük sıkıntı. Dediğin gibi instagram, whatsapp gibi uygulamalarda problem yaşatıyor. Squid'i kaldırıp E2Guardian da denedim ama değişen bişey olmadı. PfBlockerNG reklam vs engellemek için kullanıyordum zaten daha önceden. Filtrelemeyi de bunun üzerinden yapıyorum artık.

Snort ve benzeri programlar ağ güvenlik yazılımlarıdır. Ağ sistemleri PAN, LAN, MAN ve WAN olarak dört kısımdır.

Eğer Lan'ı seçerseniz wordwide haricinde, localdeki bilgisayarları da birbirlerine karşı korursunuz. Wan'ı seçerseniz sadece wide tarafından gelecek saldırılara karşı koruma sağlar. Seçiminiz alan farkını belirler yani.