ipsec vpn yap çalışır.

dostum diğer arkadaşların yazdıklarına bakmadım ama sana tek tek anlatayım nasıl yapacağını…

2 tane adsl hattını tek ağ üzerinde birleştirmek istiyorsan
pfsense kurduğun makinede 3 tane ethernet olması şart

pfsense'yi ilk kurarken sana sorar
vlan kurmak istiyormusun hayır

wan için ethernet kartı belirliyorsun ale0 (benimki böyleydi)
lan için ethernet kartı belirliyorsun dc0 (benimki böyleydi)
sonra tekrar soruyor
optional ethernet kartın var mı bunun içinde 3. ethernet kartının numarasını yazacaksın re0 (benimki buydu
lan bacağını 192.168.1.1 verdim ben pfsense'nin

iki tane adsl modemi bridge moduna alıp birini wan ethernet olarak belirlediğim yere
birini optional olarak belirlediğim yere bağlıyorum
lan bacağınıda switch'e bağladıktan sonra

192.168.1.1 adresinden pfsense'nin arayüzüne ulaşıyoruz

admin
pfsense ile giriş yapıp
karşımıza sihirbaz çıkıyor
dnsleri yazıp ileri diyoruz
wan ayarlarına geldiğimizde üstte static yazıyor...
burayı pppoe olarak değiştirip alt tarafa türktelekomdan aldığımız kullanıcı adı ve şifremizi yazıp kaydet diyoruz..
sihirbaz bittikten sonra
üst menüden interfaces'e geliyoruz opt1 olarak tanımlanan 2 wan olarak kullanacağımız yeri seçiyoruz
öncelikle enable interfaces yapıyoruz (burdan opt1'in adını değiştirebilirsin)
sihirbazdan wan ayarlarını yaptığımız gibi tekrar pppoe'yi seçiyoruz
bu sefer ikinci internetimiz için kullanıcı adı ve şifremizi giriyoruz kaydet dediğimizde dashboard'dan baktığımızda
wan ve opt1 türk telekomdan ip almış olması lazım eğer aldıysa sorun yok
alamadıysa takıldığın yerde yardımcı olurum tekrar

bu iki adsl'yi birleştirerek kullanmak için
system > routing >group sekmelerine geliyoruz

sağdan + tuşuna basıp grup ismi veriyoruz
tier2
tier2 olarak seçiyoruz

member down high latency gibi seçenekler var

member down'u seçersen 1 adsl düştüğünde ötekisinden bağlanmaya devam ederler ağdakiler
high latency'yi seçersen internetin yoğunluğuna göre ağdakilerin hangi modemden çıkması gerektiğini ayarlar
description'a da birleştirdiğin gatewayleri adını kolayca aklında tutacağın bir isim ver ve kaydet' de
şimdi iki hattın birleşti ama ağdakilere bu kuralı göstermezsen herkes kafasına göre çıkar internet'e oyüzden

firewall > rules > lan sekmesine geliyoruz
ilk defa kurduysan zaten 2 tane kural vardır..
birisi gri şekilde
birisi beyaz şekildedir..

beyaz olana çift tıklıyorsun
en altta advanced seçenekleri arasında gateway butonu var bunu tıklıyorsun
açılan yerde grup yaptığın gateway'in adını göreceksin bunu seçip kaydet dediğinde iki internet hattın birleşmiş olacaktır :D

8mb 8mb iki hattın varsa speedtest'e girdiğinde 15mblik gibi bir sonuç alabiliyorsun gayet verimli yani :)

inş yardımcı olabilirim bu yazıyla takıldığın yerlerde sorabilirsin

@SGTR:

Selam,

Anlattıklarınızdan yola çıkarsak bu gibi durumda ben şu şekilde yapardım;

Win Server üzerine dhcp kurar ip dağılımını buradan yapardım, Modem i bridge mode değil (özel bir sebebi yoksa) normal mode olarak kullanırdım, Dhcp üzerinde gateway olarak pfSense iç ip adresini tanımlardım, (Win Server açılmadan nasıl workstation açılacak ki win server dhcp den ip alacak) Dhcp server üzerinde DNS sunucu ip adresini Win Server atardım, Win Server üzerinde DNS Forwarder ekleyip dışarıdaki bir dns sunucusu (OpenDns, Google, Telekom, vs) eklerdim.

Sevgilerle,
SGTR

Bilgiler için teşekkürler,
benim yapmak istedigimde buydu veya buna yakın birseydi. ama ben biraz uzun yoldan anlatmaya calışmışım sizin anlatımınız daha kısa ve net bir şekilde.Şu anda - Win Server üzerinde DNS Forwarder ekleyip dışarıdaki bir dns sunucusu (OpenDns, Google, Telekom, vs) eklerdim. bu haric digerlerini ayarlamış ve çalışır durumda..

Derdi o muymuş. Sondaki ";" kaldırınca düzeldi. Allow Subnets Kısmına Hem 192.li hemde 10.lu Subnet'lerimi ekledim. Eklemeden de internet çıkışı yapabiliyordum ama neyse.
İlk post'ta da belirttiğim gibi trasnparent mode'a çektiğimde LDAP çalışmıyor.
Daha önceden öyleydi zaten. Lokal kullanıcılar 1 Pfsen'den Wifi Kullanıları diğer PF'den çıkıyorlardı. İşte bunu yapmak istemiyorum.
Sanırım NAT yapmam gerekiyor ama bir türlü çalıştıramadım işte.

@MrPerFormance:

Bu sorunla sık sık karşılaşıyorum. Eğer kullanıcı bilgisayarında bir dns girilmiş ise pfsense kullanıcıyı http://ip:8000 adresine yönlendiremiyor. Sanırım sorun şu ki manuel olarak makine üzerine dns girildiğinde ve kullanıcı bir internet sitesine girmek istediğinde sistem otomatikmen manuel olarak girilmiş dns lerden sorgulama yapmak için çıkış yapmaya çalışıyor. Kısaca pfsense dns ile alakadar olamadan çıkmaya çalışıyor. Pfsense te bu durumda sağlıklı bir şekilde yönlendiremiyor.  :-\

Captive portal'ın çalışmasının en temel gerekliliği zaten dns'in pfsense ip'si olarak yazılı olmasıdır.

cevap için teşekkürler ben bi bağlantı hatası yapmışım :)
sorunu hallettim şimdi

forum gibi sitelere login olduktan sonra ip değiştiği için dışarı atıyor bununla uğraşıyorum başlık var konuyla ilgili ama
rule kısmını çözemedim bide ona cevap alırsam sorunlarım dahada azalacak :D

Sarg paketini yükledikten sonra. ssh komut satırına düşüp sarh help olması lazım yazınca size ip bazlı nasıl olacağınızı göstermesi lazım. Ama benim bildiğim sarg komutu sonrasında zaten aldığı logları ip bazlı listeliyor.

"davicom" kullanmayınız.

Aşağıdaki ürünü tercih edebilirsiniz.

http://www.vatanbilgisayar.com/Network%20Aksesuar%C4%B1/edimax-en-9235tx32-en-9235tx32-101001000-ethernet-karti/productdetails.aspx?I_ID=43770

Not: Sunucunuzda esxi server kullanıyorsanız tavsiye ettiğim bu kart sorunsuz çalışacaktır.

Öncelikle captive portal anasayfasından "Enable per user bandwitch restriction" seçeneğini işaretleyin ve oraya 1024 down ve 256 up yazın. Nasıl olsa kullanıcılar bu derğere bağlı kalmayacaklar. Daha sonra free radius üzerinden oluşturmuş olduğunuz kullanıcılara da belirli bir bant genişliği atayın. Sonra tekrar deneyin.

msn son versiyonuna ait logları tutmuyor aynı sorun bende yaşıyorum

@micromedia:

Hiç algılatma ile uğraşmayın derim. Pfsense açılışta bulduğu etherhet kartlarınızı listeler. Siz hangi kartınızı LAN hangisini WAN yapacaksanız takıldığınız bu kısımda Etherhet kartının adı yazıp enter ile geçin. Örneğin dc1,fxp1 rl0  vb.

teşekkür ederim

@StrGt:

bende şuanda %55 dolu. bunun bastan kurmakla alakalı olacagını zannetmiyorum.
log tutma olayını nasıl yaptıgınızı acıklarsanız biraz daha hızlı yardımcı olmaya calısılır.

örnek vermek gerekirse burdaki gibimi log tutmaya calısıyorsunuz ?
http://forum.pfsense.org/index.php/topic,45241.msg236145.html#msg236145

tamamen standart Proxy Report almak istiyorum, bu zamana kadar sıkıntısız alıyordum, paketleri tekrar kursam sorun olurmu?

Merhaba,

Konulara bakarken gözüme takıldı.

Eski yapısına döndüğünde yüksek cpu kullanımı ile çalışacaktır. Pfsense hakkında hiç bir bilgim yok. Ama bana pek normal gelmedi. Gereksiz trafiği kesmek yerine hattı neden pingliyerek icmp paketleri ile trafik yaratıyor ki ?

Saygılar.

NOT: Yukarıda da belirttiğim gibi pfsense bilmediğim için belki de konuyu yanlış anladım.

@nmnoztrk:

**2   ethernetle yapman lazım. dcfromlife kardeş doğru anlatmış.

pfsense makina aynı  switche bağlı olacak zaten.iki ethernetide aynı  switch olacak.

modemin dhcp kapatacaksın ama.**

teşekkür ederim yardımlarınız için.
yine rahatsız ederim takıldığım yer olursa tekrar teşekkürler

benim kurulumumda görüntüdekiyle aynıdır.

aşağıdaki mantıklada bu sorununuzu çözebilirsiniz.

http://forum.pfsense.org/index.php/topic,52836.0.html

proxy server general settings kısmında da iki yer işaretli olması gerekiyor.
Bypass proxy for Private Address Space (RFC 1918) destination ve Disable X-Forward

Hocam sorun devam ediyor hala internete çıkamıyorum