denemedim lakin 1.8 versiyonun freebsd uyumlusunu indirip konsolsondan
pkg_add -r paketin_konumu bunu bir denermisin lakin bu şekilde arayüze gelmesi için manul müdahele etmen gerekicek

Merhaba arkadaşın dediği doğru benımde başıma geldi USB den ethernet kartlarını ve Wifileri görmüyor o yüzden ben kurulum yaparken makine üzerinde USBleri kapatıyorum boşuna kaynak tüketmemiş oluyorum :) ve O/B Audio varsa bunuda kapatırım kaynak tüketimi öenmlidir  değilmi kolay gelsin ;)

mrb konsoldan "tcpdump tcp 1863" komutu ile anlık olarak görebilirsin

istersen sorununu ingilizceye çevir ve yaz eleman yardımcı olabilirim diye yazmış. ingilizcem çok iyi değil ben çeviremem o yüzden :)

günlük trafiğinizin büyüklüğü ve içeriğine göre değişir.
memory cache, makinanın içindeki ram miktarının yarısı kadar olmalı. örneğin 2gb ram var ise buna 1024 yazmalısınız.
hard disk cache için, ağar sata ya da daha eski tip disk kullanıyorsanız. 3000-4000 filan yazsanız yeterli.
ancak çok performanslı SAS disklerle RAID filan yapıyorsanız, bu değeri daha büyük yazabilirsiniz. ben 12000 kulanıyorum. Günlük trafiğim 20gb'ın biraz üzerinde.

örnek

Capture.PNG
Capture.PNG_thumb

evet metro ethernet kullanıyoruz yapmamız gereken tam olarak nedir ilginiz icin tekekkurler

pf sense develop kit de kuracaksın kerneli güncelleyeceksin değişikliklerini yapacaksın ve sonra tekrardan derleyeceksin özetle bu kadar diyebilirim….

Öncelikle tam olarak çözülmedi, ama şöyle açıklıyabilirim, Vpn merkezdeki bilgisayar gurubum 192.168.1.x te çalışıyor pfsense server ın ip si 192.168.1.1. şubelerdeki vpn ile merkeze bağlı olan makinaların ip grupları 192.168.2.x, 3.x, 4.x, 5.x şeklinde gidiyor. Pfsense Services altından Proxy server dan, Access kontrol linki altında Allowed subnets 'in yanına ip gruplarını yazdım. 192.168.2.0/24, 192.168.3.0/24 gibi (Bunlar alt alta olacak ve yazlarında nokta virgül birşey olmayacak) Sonrasında şubedeki bilgisayarın internet explorer ın seçeneklerinden proxy sunucu olarak 192.168.1.1 port 3128 olarak girdim. Şu an filtreleme çalışıyor. Ama log tutma ve transparan olarak çalıştırma işini henüz çözemedim. o konudada fikirleri olan arkadaşlar varsa çok yardımı  olur. teşekkürler..

dediğiniz tam olarak ayarlı zaten sistem çok güzel çalışıyor ama msn live messenger proxy ayarını internet explorer dan alıp kendi tüm trafiğini proxy üzerinden yolluyor böyle olunca da ip bazında yazdığım kurallar geçersiz oluyor çünkü tüm ipler proxy makinenin ip adresi oluyor. diğer tüm programlar normal olarak loadbalance a gidip kendi ayarlarıyla çalışıyorlar sıkıntı sadece msn de kamera portunu bile proxy üzerinden yolluyor böylece kurallar geçersiz oluyor

konsoldan "dmesg" komutunu kullanarak enson hataları görebilirsin

Pfsense kurulumundan sonra yapmış olduğunuz temel configurasyon ayarları biraz açarsanız sanırım yardımcı olabilirim

cevap için tşk ederim

sorun squidguardan blacklistten kaynaklanıyordu. komple paketleri silip tekrar download yapınca sorun düzeldi. squidguardı kaldırıp paketleri sildim tekrar yükledim.

teşekkürler arkadaşlar ben biraz daha araştıracağım bu işi hangi program ne kadar becerikli bir okuyayım araştırayım. konu hakkında gelişmeleri ve programları paylaşırım yine bu başlığın altından…

İyi Çalışmalar

2.0'ı ara ara devreye alıp deniyorum.
açıkçası şu ana kadar pek bir problem de yaşamadım.
ufak ufak kontrollü bir geçiş yapılabilecek duruma geldi bence.

Tuzsuz arkadaşın haklı listesine bende bir şey eklemek isterim; FibreChanel'a geçemiyorsanız mevcut 10 gbit ethernet destekleyen switch ve server ethernet kartlarıyla server'ınızı daha hızlı bir backbone'a çekebilirsiniz.. Bu olamıyorsa Server mutlaka paket işlemesi yüksek olan yoğun kullanan client'ların da (Tuzsuz rkadaşın dediği gibi farklı switch'lerde olmamalı) aynı bağlantıda olduğu hızlı bir switch'de olmalı, bu switch client portları gigabitten düşük olmamalı, dediğim gibi mümkünse en az 2 adet 10 gigabit çıkışları olan bir model olursa Server'ın darboğaza düşmesini burdan bağlayarak uzun bir süre önlemiş olursunuz, ve tabi bu sayede mevcut backbone'unuzu hızlandırmış olup tüm kullanıcıları daha hızlı bir alt yapıya kavuşturmuş olursunuz.. Bu çözüm hem fibre chanel yapısına alternatif daha ucuz diyemeyeceğim ama hızlı bir yöntem. Ayrıca zaten fibre chanel yapısının maliyet oranına çıkıldığında başka alternatiflerinde olduğu seviyede bir çözüm gibi duruyor ama uzun vade de altyapıyı da hızlandırdığından tercih edilebilir bir yöntem.. Tuzsuz arkadaşın dediği gibi PfSense farklı amaçlara hizmet için var. Böyle birşey için uygun değil ve gerekte yok..

dokümanlar öle söylüyor,transparandan kasıt zaten kullanıcının proxy ye girmesini anlamaması.

yeni ve stable olmayan

dnsblacklist 0.2.4

paketinin "adult" kategorisinin yanlış DNS işlemleri yapmasından kaynaklanan bir sorunmuş.

çözüm:
ya dnsblacklist 0.2.4 paketini kullanmayın
ya da dnsblacklist 0.2.4 paketinde "adult" kategorisini engellemeye çalışmayın.

iyi geceler…

Rica ederim dediğin gibi pratik tecrübelerini de bizimle paylaşırsan  seviniriz