";"  daha önce silmiştim.

general setup menüsünde DNS ler wan 1 ve wan2 için el ile girili.

LB kuralında nasıl bir hata var anlayamadım ?  Lb kuralında  Trigger Level _ member down seçili.  Bundan kaynaklı olabilir mi ?

Monitör ipleri silip tekrar deneyecem.

dediğinizi yaptım fakat nerede blok yedıgımı göremıyorum.

@BaDNesS:

aydın bey peki kullanıcı girişi olmadan captive portalı kullanmam mümkünmü? yani kullanıcı internete erişmek istediginde erişebilecek login olmak zorunda olmayacak ama ben tüm client lere upload download sınırı verecem böyle birşey mümkünmüdür?

Yukarıda @StrGt belirttiği gibi Pass-Through Mac sekmesinde kullanıcının MAC adresini, download ve upload limitlerini belirterek kullanıcı bazından sınırlama getirebilirsiniz.

Mail ve ftp gibi servisler farklı portlardan çalışmaktadır, bu nedenle proxy üzerinden geçmemektedir. Proxy sadece 80 portu üzerinden dinleme yapmaktadır. Birden fazla WAN belirtilmesi nedeniyle de her hangi ethernet bacağının hangi WAN'dan çıkacağını Proxy'de belirtmek zorundasınız. Diğer portlar için de yine Firewall'dan Gateway seçerek yaptığınız taktir de hem 80 hemde diğer portların trafiği düzenlenmiş olacaktır..

Denediğim yapı  ile ilgili yukarıda belirttiğim konu incelenebilir..

Siz 80 portundan istekte bulundugunuz içn otomatik olarak paroxy sunucusuna yönlendirirsiniz. Hali ile local ağınızdaki 80 port istekleri paroxy sunucusu üzerinde kalacaktır. Ancak ISS kurulu makinanıza 80 istekleri geldigi bunu direkt proxy'e değilde makinaya ilet demelisiniz. Bununu için ISS kurulu mainanızın ip veya dns kayıtlarını düzgün oluşturdu iseniz hostname'ini "Services/Proxy Server altındaki "Bypass proxy for these destination IPs" kısmına yazmalısınız. Bu şekilde çalışması gerek deneyip bilgi verir iseniz sevinirim.

Saygılar

Bunu en iyi anlamanın yolu LAN tarafından 1 pc ile SQL tarafındaki herhangi bir hizmete (ftp, www, rdp vs) ulaşmayı denemek. Bunu denediniz mi?

Sevgilerle,
SGTR

@BaDNesS:

Aydın beyin yorumlarına katılıyorum. sordugunuz sorunun bir çok yöntemi var sizin sorarken biraz daha anlaşılır olmanız gerekmekte idi. şunuda unutmamak gerek meyve veren agaç taşlanmaz insanlar burda size yardımcı olabilmek için cevap yazıyor kimse burda mecburiyetten cevap vereyim diye beklemiyor. :-\

Merhaba Firewall/Nat Sekmesine aşağıdakine benzer bir kural oluşturun.
Modemin NAT ayalarından ise, dışarıdan gelen 3389 isteklerinide 192.168.1.10 bacağına yönlendirin

Redirect ip kısmına ilgili RDP sunucu veya bilgisayarını yazın

Kolay gelsin

Nat.png
Nat.png_thumb

@tekno:

portlari tek tek yazdim zaten hocam da, yazilacak kuralda bu alias i kullanabilecegim yer bulamamistim :) destination ports kisminda listeden aliasla ilgili bir yer ariyordum surekli

Alias'ı oluşturduktan sonra port numarasını yazdığınız alana aliasın adını girebilirsiniz.

@Blasterreal:

http://forum.pfsense.org/index.php/topic,43675.msg235475.html#msg235475 Buradan konuyu inceleyiniz.

Pfsense kullanıcı oluşturunca mysql eklemek ne demek? Mysql içine kullanıcı oluşturursunuz external bir programla (mysql workbench vb) radius server mysql database'inden kullanıcıları okur…

Saygılar

hocam düşük cümle olmuş freeradius ta internette çıkış için kullanıcı oluşturma panelindeki kullanıcı oluşturma olayını bahsetmiştim..
ayrıca verdiğinizi linki inceleyip geri dönüş yapıcam…

network is uncreachable diye hata vermekte, networkten butun izinler verildi. fakat networke ulaşılamıyor diye hata vermekte.

tekrar merhabalar,
bir önceki mesajımda,
sadece belirli ip'lerin farklı bir internet hattını kullanması için, ek'te : rules - gateway bakmanız ve hangi gw üzerinden çıkmasını istiyorsanız, rules tabında ekran görüntülerinde olduğu gibi bir rule oluşturmanız yeterli olacaktır.
keyifli çalışmalar

sanırım iki networkü haberleştirmek için routin table a networkleri manuel olarak eklemem gerekl, bunu pfsense de nasıl yaparım çözemedim?

@lahana1:

@tcjackal:

merhabalar,
pf'nin hangi versiyonunu kullanıyorsunuz?
donanım tercihiniz nedir ? / özellikle ethernet kartları
pfden önce arada kullandığınız switch ve kabloların sağlıklı çalışma hakkında bilgi sahibi misiniz ?
sorunuzu daha detaylı aktarmanız, cevabı daha detaylı almanızı sağlayacaktır.
keyifli çalışmalar

pfsense 2.0 versiyonu bilgisayarın özellikleri
p.4 2.8
1,5 gb ram
160 gb harddisk
ethernet kartı olarak 2 adet realtek marka
dagıtıcı olarak 32 potlu fast ethernet
kablolamada sorun yok pfsenseyi kurmadan önce sorunsuz çalışıyordu

tekrar merhabalar,
pc üzerinde ram test yapabilirsiniz, ( hatalı ram'ler yada frekans sorunu olan 2 adet ram bu tarz sorunlara yol açabiliyor. )
ethernet kartı chipsetleriniz realtek olabilir, ancak piyasada bulunan 3$ - 4$ 'lık kartlar yerine, 3com, intel, ati ethernet kartlarını kullanabilirsiniz.
birde system logs/system altında göze batan herhangi bir mesaj var mı ?
son olarak, bu tarz sorunlar sistemden çok, kablolama yada donanımdan kaynaklanıyor. internet kesildiğinde, pf lan bacagını direk kendi bilgisayarınıza girip internet alabiliyorsanız, aradaki switch'i incelemenizi tavsiye ederim.
keyifli çalışmalar

Malesef vermedi..

LAN tarafından AP'lere ip adresi üzerinden yani 172.16.0.13:80 şeklinde erişebiliyorum fakat SQL tarafından NAT yaparak da erişemedim.

Burada fark 3 port olması olabilir..

Selam,

Her yasanan sorunda biraz daha olgunlasıyor insan. Buna benzer durumlarda ben de kaldım. Çözümü ethernet assign ederken değiştirerek çözmüştüm. modeme bağlı etherneti lan diye tanıtıp switch e bağlı etherneti de wan diye tanımlarsan olacagı buymuş. Neyseki erken uyanmışsın. Birde aynı tip ethernetlerle kurulum yapınca bu gibi durumlarla karşılaşıyorsun. :))

Kolaylıklar dilerim,
SGTR

Active directory ile kullanıcı hesaplarını kontrol edebilirsiniz ancak şu kişi yada guruba şifre sormasın diyemezsiniz. Ancak ip bazlı yani şu yada bu ip'ye şifre sormadan nete çık diyebilirsiniz.

Proxy sunucusu transparent modda çalışıyor ise trassparent moddat çıkarın
Proxy Server/Auth Settings Altında Ldap bağlantısı kurun.
Eğer şu ip veya subnet kısmında şifre sormasın derseninz yine Auth Settings altında bulunan "Subnets that don't need authentication" kısmına gerekli ip ve gurupları girin

Not: hiç ihtiyacım olmadığı için kullanmadım ancak yapılandırma bu şekilde olmalı bu yapılandırmayı bi ileri düzeye taşımak daha mantıklı olabilir Radius+Ldap+Proxy sunucusu yapılandırması daha mantıklı gibi. Active directoryde bulunmayan kullanıcıları radius aracılığı ile doğrulamaya sokabilirsiniz. Radius hakkında video forumda mevcut inceleyiniz.
Saygılar.

Merhaba,

Ben filtreleme için kullanıyorum ipsec ile merkeze bağlı olan 10 şube merkezdeki pfsense üzerinden nete çıkıyor ve kısıtlanıyor. Konu hakkında yardımcı olabileceğim birşey olursa memnuniyetle yardımcı olurum.