Selam,

Mehmet bey öncelikle bazı işlemleri 2 tarafta da yapmalısınız. Ör: Uzak masaüstü kullanıyorsanız ilk cihazınızda bu portu pfSense wan ip adresine pfSense üzerinde de içerideki bilgisayara NAT işlemi yapmalısınız. Cihazlarınızın ip yapılandırması hakkında bilgi vermediğiniz için ortamda 3 farklı network oldgunu unutmamak gerekli.

Sevgilerle,
SGTR

@geniusphp:

o konudaki  ayarları bende yapmıştım.   dediğiniz gibi bir sorun yoktu  ama    wan1  kesilince  http trafiğinde sorun oluyordu.

Selam,

Bununla alakalı olarak wan1 gittiğinde sorun olmaması için default rule da failover olarak tanımladınız değil mi? Bir de floating rule olusturduktan sonra squid üzerindeki ince ayarı da yapmalısınız.

Sevgilerle,
SGTR

@zack:

Merhabalar,

kenar switchlerden backbone a giden  portları trunk port olarak tanımlamanız gerek ki backbone da kenardan gelen vlantag larını tanıyıp kendi üzerinde işleyebilsin. Ayrıca pfsense in bağlı olduğu portta trunk port olarak tanımlanmalıdır ki pfsense te vlan taglarını tanıyabilsin. pfsense te ilgili vlanları interface olarak tanımladıktan sonra bütün networklerle haberleşir hale gelecektir. Son olarak AD görmesi için pfsense e routing gireceksiniz. Eğer herhangi bir engelleme yapmadıysanız AD e login olursunuz.

Dediklerinize katılıyorum. Trunk port tanımlaması yapılmalıdır. Vlan oluşturduğunuz portlar haricinde bir port belirleyip onu bu vlan lar için taged olarak işaretlemelisiniz ve bu taged olarak işaretlenen portuda trunk port tanımlamasından trunk olarak işaretlemeniz gerekmektedir.

konsoldan "restart webconfigurator" seçeneğini deneyebilirsiniz

Sosyal toplum çok fazla gruptan oluşmaktadır. Bu gruplar içerisindeki fertlerin şahsi hatalarının genele mal edilerek tümünden şikayetçi olmak haksızlıktır. Neyse arkadaşımızın dediği gibi fazla uzatmayayım. cevaplardan dolayı herkese teşekkürler.

@geeiamswell:

bende de aynı, ayrıca içerik filtreleme için "target category" yaptığım ayarlarında hemen aktif olmadığını gördüm, illa makinayı kapatım tekrar açacam. Yoksa olmuyor.

peki 5651 yasa gereği tutman geren log kayıtlarını tutabiliyormusun. ben onuda yapamıyorum.

Merhaba ;

Bende Metro ethernet kullanıyorum ve ayarlarım sizin söylediğiniz gibi.. Herhangi bir sorun yaşayacağınızı sanmıyorum.. ihtiyacınız olsursa ekran görüntülerimi paylaşabilirim..

kolay gelsin..

Hocam snort ile çözün bu işi, dertsiz tasasız mis gibi ayıklıyor tüm torrent kullanıcılarını.

Backbone yapımızda tek DHCP üzerinden veriyoruz. yapı önceden böyle tasarlanmış, değişmez mi?,  değişir. Bana yapıya hiç dokunmadan sadece firewall değiştirmem istendi. 3 gündür araştırıyorum ama pfsense bunu istediğimiz gibi yapmıyor. bende ya yapıya müdahala edecem, yada ayrı bir DHCP server kurup, Pfsense vlanları DHCP relay şeklinde çıkaracam.

arkadaşlar yardımlarınız için teşekkür ederim, konu çözüldü ama yorum yazmak isteyen varsa tekrar gündeme getirebiliriz….

Kolay gelsin....

merhaba,
karşılaştığınız durum için aşağıdaki linkten yararlanabilirsiniz.
http://forum.pfsense.org/index.php/topic,39834.msg206027.html#msg206027
keyifli çalışmalar

Pfsense o kadar çok yayılmış ki bir çok firma pfsense üzerinde değişiklik yapıyor ve kendine özgü bir kasa yaptırarak satıyor ve destek veriyor.

Arkadaşlar bu özelliği Fortigate cihazlarda görmüştüm. Pfsense ile bu şekilde uygulama yapan olmadı mı acaba?

Merhaba

sorunu nasıl çözdünüz acaba aynı sorun benimde başımda. Aynı sizin gibi uğraşıyorum. Yardım edermisiniz

Farklı ethernetten çıkmam tamamiyle güvenlik açısından, bizim yapımızda yaklaşık olarak 32 vlan, DMZ bölgesinde 82 sunucu bulunmakta, aktif bilgisayar sayısı 1200 civarı, senin yapıda olduğu gibi, bir vlan tanımlar DHCP den IP aldırarak çok rahat bir şekilde dışarı açabiliyorum. hatta 1:1 nat ı kullanarak tam sonuca ulaşabiliyorum. başta dediğim tamamiyle güvenlik açısından. daha önceki yapıda bu şekilde kurulmuş ve OpenBSD üzerinde PF çalışıyor.

bu tür bir yapıda bilgisi olan arkadaşım varsa bir örnek benim için yeterli olacaktır.

yardım eden arkadaşlara teşekkür ederim.

Eklemeyi unuttum. Eğer kendi tasarladığınız bir login sayfası varsa bile bu sistem çalışmakta.

hoşçakal dostum,

bu akşam eve döndüğümde önerini okudum ve ikazın ile
sk0 –- Wan
ue0 --- Lan portlarını ayarladım. ve sistem
Wan----sk0 --- 192.168.2.22(DHCP)
Lan ----ue0 --- 192.168.1.1 iplerini verdi.
7 seçeneğinden her ikisine ping attım. kayıp dosya yok. cevap aldım.
Wan bacağının bağlı olduğu internete bağlı modemin kendi arayüzünde
192.168.2.22 ----Pfsense adı ile İp bağlantısı da bağlı olarak görünmekte.
ancak client makinamdan (kablosuz olarak internete bağlı ana modemden
veya Ap Kullandığım diğer modemden web arayüzünden her iki İP.e yine bağlanamıyorum
dolayısı ile Pfsense arayüzü açılmıyor, bağlantı yapılamadı ikazı alıyorum yine.....!!

sorunun modem veya Ap cevirdiğim diğer modem ayarlarında olabileceğini
düşünmeye başladım.

İnt. bağlı modem Wep şifreli ve DHCP açık ip dağıtıyor durumda, 192.168.2.1 ağ gecidi İP.li...? AP çevirdiğim modem DHCP modunda, DHCP açık, 192.168.1.1 ağ geçidi ....?
ne dersiniz arkadaşlarım.
selamlar,

Selam,

Bunun için more komutunu kullanabilirsiniz. Sadece görüntüler. Edit etmek istiyorsanız vi kullanılabilir. Daha detaylı anlatım için bknz: http://www.freebsd.org/doc/handbook/editors.html

Sevgilerle,
SGTR

pfSense 2.0.1 Upgarde yapmayı başardım, deney sistemi üzerinde.
Real sistemde yapdığımda 1.2.3 üzerindeki ayarlar kalıyor değilmi ?
Backup tabiki yapıldı.