@SGTR: Selam tekrar, Yapılacak adımlar, PfSense donanımsal olarak hazır bir cihaza kurulur. 6 adet ethernet kartı tanımlanması yapılır. Her bir interface üzerinden kablo ile diğer binalardaki switch lere bağlantısı yapılır. Her bir interface üzerinde farklı ip blogu tanımlanır. Ör: Ana bina 192.168.100.0/24 (her zaman için LAN networkunuzu 192.168.0.0/24, 192.168.1.0/24 ya da 192.168.2.0/24 adreslerinden farklı yapmanız sizlere daha fazla rahatlık sağlayacaktır. Sebebine gelince dış kullanıcılarınız ileri ki bir zaman diliminde vpn ile bağlamaya kalktığınızda bu adresler genelde en çok sık kullanılan network adresleridir.) sonra sırasıyla 192.168.101.0/24, 192.168.102.0/24 ve diğer network ayarlarını da yaparsınız. Kısaca yapınız PfSense üzerinde şu şekilde olacaktır; WAN metro oldugu için bu public bir ip blogu olacak isp tarafından verilen (hangisinden aldıysanız hizmeti) LAN ip adresi : 192.168.101.x/24 (x sizin belirleyeceğiniz bir rakamdır) LOKASYON2 ip adresi : 192.168.102.x/24 (x sizin belirleyeceğiniz bir rakamdır) LOKASYON3 ip adresi : 192.168.103.x/24 (x sizin belirleyeceğiniz bir rakamdır) LOKASYON4 ip adresi : 192.168.104.x/24 (x sizin belirleyeceğiniz bir rakamdır) LOKASYON5 ip adresi : 192.168.105.x/24 (x sizin belirleyeceğiniz bir rakamdır) sonrasında da Services > DHCP Server sekmesine gelip her interface için ayarları yapacaksınız önceki mesajımdaki gibi buna ek olarak eğer ki lokasyonunuzda dns server var ise ilgili kısma o ip bilgisini girersiniz. Yazıcılarınız ve diğer network cihazlarınızın isimlerinin çözümlenebilmesi için. Bir de eğer ki Active Directory varsa daha sağlıklı çalışır yapınız. Her ethernet için o ethernet için verdiğiniz x değerini burada gateway olarak yazacaksınız. Takıldığınız bir nokta olursa yardımcı olmaya çalışırım. Sevgilerle, SGTR Selamlar. Bu konu ile alakalı değil ama OpenVPN ile ilgili sorun yaşıyordum. Şöyle ki; lan:192.168.1.1 idi. VPN bağlantısı yaptığımda ağıma erişemiyordum. Dışarıda bağlandığım routerın verdiği ip aralığı benim lan aralığım olduğu zaman sorun oluyordu. Bende Yukarıda bahsettiğiniz ip blokları gibi ağımı düzenleyince sorun düzeldi. Bu yazıyı daha önce okumuştum ama bulamamıştım. Bugün gezerken tesadüfen buldum. Teşekkürler.

Bir otel için düşünüyorum, Sadece Captive portal ve 5651 loglama olacak. Bir türlü çıkamadım işin içinden. Resepsiyondaki görevli her seferinde arayüze girip kullanıcı oluşturamaz. Bunun kolay bir yöntemi olmalı. PHP kodlama bilen arkadaşlar bunu çözebilir diye düşünüyorum.

pcı-x genelde  normal anakartlarda bulunmuyor. pcı-x ile  pcı-e  karıştırmamak lazım.  ikisi farklı şeyler.

@SGTR: Selam tekrar, Firewall > Rules > Floating rules kuralını eklediniz mi? Squid custom options tanımladınız mı? Sevgilerle, SGTR Selam SGTR, Floating altında bir kural oluşturmadım böyle olması gerektiğini bilmiyordum. Squid dediğiniz işlem eklenti üzerinde yapılacak işlemse eğer, henüz pfSense üzerine hiçbir eklenti kurmadım. @tuzsuzdeli: Gatewaylerde monitor ip olarak modemlerin ip'lerini yazmışsınız. Öncelikle bunları internet üzerindeki başka ip'lerle değiştirin ki (genelde ttnet, google ya da opendns DNS sunucu adresleri kullanılır) hatların düzgün çalışıp çalışmadığı anlaşılsın öncelikle. Teşekkürler, bunu da düzelteyim. Bu arada pfSense'i keşfeden insanlar ilk olarak hat birleştirmenin cazibesine kapılıp kurcalamaya başlıyor ama sitedeki Sıkça Sorulan Sorular başlığında MultiWan ile ilgili olan video bu konuda çok başarılı değil videoyu hazırlayan arkadaş yapılandırmasını anlatıyor yani adım adım giden bir anlatım değil. Naçizane tavsiyem, siz üstadların son sürüme göre temel konularla ilgili bir video ya da bir başlık açıp burada yapılacakları aşama aşama anlatmanız çok iyi olurdu. Saygılar.

@abdurrahman: Traffic Shaper'dan limitleme yaptığımda aşağıdaki durum oluşuyor. pfsense açıldığında login olsada olmasa da "Bump sched buckets to 64 (was0)" hatası yazmaktadır. Arada bir bu hata satırı yeniden oluşmakta ve alt alta yazmaktadır. Fakat sistemin çalışmasında bir sorun yok. Ama ssh ile bağlanmaya izin vermiyor. bu mesajın anlamı nedir ve oluşmaması için ne yapabiliriz? anlatıldığı gibi traficc hız limitleme koyduğumuz için oluyor.herhangi sorun mesajı değildir.sevgiler

@GuMgUmOk: Merhaba, lightsquid ile kulanıcıların girdiği domainleri görebiliyoruz. subdomainleri ve hangi sayfalara gittiklerini tespit edebilirmiyiz? Yani işinin siteden gittiği url leri almanın bir yolu yokmu.? İllegal sitelere giriliyor. Sorulduğunda verilen cevap bilmeden bir yere tıkladım burası açıldı vs. vs. o zamanda birşey deiyemiyoruz çünkü gerçekten bizimde başımıza geliyor açılan popuplarda cinsel içerikli siteler vs.. bu konuda acil yardımınıza ihtiyacım var saygılar.. squidguard ile kelime ve blacklist bazlı engelleme yaptığınızda bu siteler açılmayacak ve takip etmenizede gerek kalmayacak kanısındayım.Ayrıca servis sağlayıcıdan ücretsiz olarak aile filtresine geçmenizi tavsiye ederim.squidguard + aile filtresi ile tadından yenmez.Sevgiler

Rica ederim. Sizlere de kolay gelsin. Sevgilerle, SGTR

Traffic shaperdaki P2PCathcall seçeneğinin ben baya bir derde çözüm olacağını düşünüyorum. Kendim ihtiyaç duymadığım için kullanmıyorum o sebeple, tecrübe etmedim. Ama komple blok koyulamasa bile hızın 1k gibi çok düşük bir değere sabitlemesi işe yarayabilir. Ayırca pfsense'de nokta atışı bir çözüm olmasa bile, yukarıda anlattığım torrent ve magnet linklerinin engellenmesi Maximum new connections / per second(s) ve/veya Maximum number of established connections per host gibi opsiyonları kombine ederek ciddi kısıtlamalar yapılır bence.

teşekkür ediyorum kolay gelsin @tuzsuzdeli: syslog yerine, direkt ağ üzerinden kopyalamak işinizi görürse, bir windows ağında iseniz samba ve cron ile bunu yapabilirsiniz.

teşekkürler halletim…

Selam, Rica ederim. Bu arada konu başlığına ÇÖZÜLDÜ olarak eklersen daha sonrasında bu konuyu bulduklarında çözümlendiğini kolay bir şekilde anlayabilsinler. Sevgilerle, SGTR

önerileriniz için teşekkür ederim. @tuzsuzdeli: Squidi snort'u örnek olarak verdim zaten. Böyle bir sürü paket var daha. Ama sizin ihtiyacınız yok zaten. Valla durum dediğiniz gibi ise, bahsettiğiniz bilgisayar çok atıl bir yatırım olur bence. İlk mesajımda belirttiğim ayarda bir makine size yeter. İçiniz rahat etmiyorsa, en azından bir deneyin ama.

SGTR ve tuzsuzdeli hocam ikinizede teşekkürler. DAha önceden ppoa ile bağlanıyordum ama bir ara sadece ppoe bırakmışlardı ondan sorna hiç denemedim açıkcası.

Sorun çözüldü, Firewall tarafında baya fazla kurcalamışım. Birden fazla kural oluşmuş. Şimdi onları ayıkladım sorun çözüldü.

@maali: sorun çözüldümü? çözüldü ise nasıl? benzer sorunla karşı karşıya kaldım Selam tekrar, Yukarıdaki resimleri adım adım yaptıktan sonra en alttaki modemarayuz NAT ayarının kuralını en üste almalısınız. O şekilde çalışacaktır. Sevgilerle, SGTR

@SGTR: Selam, Squid yapılandırmanız nasıl? Onunla alakalı resimleri eklerseniz fikir oluşması için. Sevgilerle, SGTR Tabi buyurun, transparent işaretli olduğu zamanda sorun aynı. http://imageshack.us/a/img42/6498/68977401.jpg http://imageshack.us/a/img194/4906/70757776.jpg http://imageshack.us/a/img15/6360/41067505.jpg http://imageshack.us/a/img845/8797/74965304.jpg http://imageshack.us/a/img199/2057/14224588.JPG http://imageshack.us/a/img716/1506/19140621.jpg http://imageshack.us/a/img40/4280/77380276.JPG http://imageshack.us/a/img818/1634/47623955.jpg

tamam siz haklısınız ben haksızım.

Selam, Bununla alakalı olarak bir önceki sayfada bulunan http://forum.pfsense.org/index.php/topic,60829.0.html yazısı size fikir verebileceğini düşünüyorum. Sevgilerle, SGTR

Selam, Bu istediğinizi squidguard ile yapabilirsiniz. Yapmanız gereken groups acl kısmına gelerek buraya ipleri yazarak sonrasında da common acl kısmına gelerek ilgili seçeneklerden allod/deny yapacaksınız. Sevgilerle, SGTR